CSRF跨站請求僞造

摘要：     與XSS有本質的區別>>XSS可以是CSRF的一種實現攻擊的手段     XSS是跨站腳本攻擊   漏洞的原理不同     XSS與CSRF有什麼聯繫XSS可以是CSRF的一種實現攻擊的手段，但是實現CSRF攻擊不只XSS來實現 一、什麼是CSRF          是一種挾制用戶在當前已登錄的Web 應用程序中，執行非本意操作（HTTP請求）的方法。         攻擊者盜用了

>>阅读原文<<