實驗35：token詳解以及常見防範措施

token詳解以及常見防範措施 一.Token是如何防止Csrf的？ 1.概念闡述 這個隨機碼第一需要長度足夠，第二要足夠隨機 當請求這個頁面的時候，後臺會去查有沒有這個token，如果有就銷燬掉，然後生成新的token 所以每次刷新這個頁面都會把token銷燬 我們來到pikachu 修改一下住址，點提交，然後去看一下抓包 可以看出來這個url多出來了token token=271145cc6c

>>阅读原文<<