滲透測試之CSRF

CSRF是跨站僞造請求，常見攻擊手段發送csrf的鏈接，經過僞造請求從而受害者點擊後會利用受害者的身份發起這個請求。例如新增一個帳號，修改用戶密碼等等。php CSRF攻擊成功有兩個必須的條件。1.被僞造身份的目標曾在該瀏覽器上訪問過CSRF站點，且cookies還沒有過時。2.目標被引誘在該瀏覽器上訪問了咱們放置惡意代碼的域名或網站。html 接下來咱們用bwapp演示CSRF。瀏覽器 例子一：

>>阅读原文<<