DVWA練習之CSRF

DVWA練習之CSRF 本博客將記錄在web安全問題中一種常見的漏洞——「CSRF」漏洞的實踐演練。首先闡述CSRF漏洞的概念，原理，最後展現基於DVWA的各類等級的CSRF。php CSRF概念 CSRF（cross-site request forgery）：跨站請求僞造，是指利用受害者還沒有失效的身份認證信息（cookie、會話等），誘騙其點擊惡意連接或者訪問包含攻擊代碼的頁面，在受害人不知

>>阅读原文<<