csrf漏洞概述及原理

跨站請求僞造（CSRF） 章節目錄 CSRF漏洞簡述 場景舉例 圖中這個叫做lucy的女的想要修改一下自己的收貨地址，然後用自己的賬號密碼登錄後去進行修改，修改完後去請求提交，請求裏面包含了自己新的地址，並把它提交給了後臺，這是個正常的操作。 如果有個人想要修改lucy的個人信息，叫小黑，將修改個人信息的請求僞造成自己的地址 csrf與xss的區別 如何確認一個web系統存在CSRF漏洞

>>阅读原文<<