DVWA 之跨站請求僞造（CSRF）

CSRF（Cross Site RequestForgery），跨站請求僞造，是利用受害者還沒有失效的身份驗證信息，誘導其訪問其餘包含非法、惡意代碼的頁面，在受害者不知情的狀況下向服務器發送請求，完成改密、轉帳等行爲。跨站請求僞造是一種十分危險的Web安全攻擊，利用的是網站對用戶瀏覽器的信任，一般攻擊者會經過電子郵件、聊天工具或者論壇來發送連接。若是使用不可見的img標籤（寬高爲0或者displa

>>阅读原文<<