csrf跨站請求僞造

跨站請求僞造簡介 釣魚網站 通過製作一個跟正兒八經的網站一模一樣的頁面,騙取用戶輸入信息 轉賬交易從而做手腳 例如：轉賬交易的請求確確實實是發給了中國銀行,賬戶的錢也是確確實實少了，唯一不一樣的地方在於收款人賬戶不對 內部原理 在讓用戶輸入對方賬戶的那個input上面做手腳 給這個input不設置name屬性,在內部隱藏一個實現寫好的name和value屬性的input框 這個value的值 就是

>>阅读原文<<