一步一步學習DVWA--CSRF跨站請求僞造攻擊（第五期）

小朋友們，今天我們開始學習CSRF跨站請求僞造攻擊。 CSRF是Cross-site request forgery的首字母拼寫，中文一般稱爲跨站請求僞造，是指利用受害者尚未失效的身份認證信息（cookie、會話等），誘騙其點擊惡意鏈接或者訪問包含攻擊代碼的頁面，在受害人不知情的情況下以受害者的身份向（身份認證信息所對應的）服務器發送請求，從而完成非法操作（如轉賬、改密等）。早在 2007 年就曾

>>阅读原文<<