白帽子挖洞—跨站請求僞造（CSRF）篇

點擊「合天智匯」關注，學習網安乾貨 0x00 介紹 CSRF（Cross-site request forgery）跨站請求僞造，也被稱爲「One Click Attack」或者Session Riding，通常縮寫爲CSRF或者XSRF，是一種對網站的惡意利用。儘管聽起來像跨站腳本（XSS），但它與XSS非常不同，XSS利用站點內的信任用戶，而CSRF則通過僞裝來自受信任用戶的請求來利用受信任的

>>阅读原文<<