安全測試之跨站請求僞造(CSRF)攻擊

1、CSRF攻擊的概念 CSRF（Cross Site Request Forgery, 跨站請求僞造）是一種網絡攻擊方式，該攻擊能夠在受害者絕不知情的狀況下以受害者名義僞造請求發送給受攻擊站點，從而在並未受權的狀況下執行在權限保護之下的操做，對用戶的安全及網站的安全具備很大的危害性。html 1、CSRF攻擊的原理 以下圖所示，CSRF攻擊的原理比較容易理解，其中Web A是存在CSRF漏洞的網

>>阅读原文<<