csrf（跨站請求僞造）攻擊解析

2019獨角獸企業重金招聘Python工程師標準>>> CSRF，全稱Cross-site request forgery，中文翻譯成跨站請求僞造，現在很多站點存在csrf漏洞，利用這個漏洞，攻擊者假冒正常的用戶，以用戶的名義發送惡意請求。這些請求可能是發送郵件，發帖留言，盜賬號，電子商城購買物品，甚至網銀轉賬等一系列操作。 CSRF的攻擊步驟： ①用戶A正常登陸訪問站點B，站點B在A的瀏覽器中設

>>阅读原文<<