接口安全性測試技術(7)：CRSF及接口防刷技術

什麼是CRSF CSRF（Cross-site request forgery）即跨站請求攻擊。簡單的說，是攻擊者通過一些技術手段欺騙用戶的瀏覽器去訪問一個自己以前認證過的站點並運行一些操作（如發郵件，發消息，甚至財產操作（如轉賬和購買商品））。因爲瀏覽器之前認證過，所以被訪問的站點會覺得是這是真正的用戶操作而去運行。 這就利用了web中用戶身份認證驗證的一個漏洞：簡單的身份驗證僅僅能保證請求發自

>>阅读原文<<