常見的Web前端攻擊總結

<一>跨站點僞造請求(CSRF   cross site request forgery) 什麼是CSRF?攻擊者盜用合法用戶的身份,向服務器發送請求,對於服務器來講又是徹底合法的,但卻完成了攻擊者所指望的操做。sql        完成一次CSRF攻擊,受害者須要完成一下兩個步驟:數據庫        1)登陸受信任網站A,並在本地生成cookie瀏覽器        2)在不登出網站A的狀況下
相關文章
相關標籤/搜索