WEB滲透學習筆記8——csrf和ssrf漏洞

CSRF漏洞 CSRF漏洞介紹 跨站點請求僞造(Cross Site Request Forgery)是一種經典的網絡攻擊方式，它一直是OWASP TOP 10之一,也被稱爲「One Click Attack」或者Session Riding，通常縮寫爲CSRF或者XSRF，是一種對網站的惡意利用。儘管聽起來和跨站腳本攻擊很相似，但它與跨站腳本攻擊非常不同，並且攻擊方式幾乎完全不一樣。CSRF與X

>>阅读原文<<