dvwa模擬實驗——CSRF

CSRF（跨站請求僞造） 1.基本內容 1.1 介紹 CSRF（即跨站請求僞造）是指利用受害者尚未失效的身份認證信息、（cookie、會話等），誘騙其點擊惡意鏈接或者訪問包含攻擊代碼的頁面，在受害人不知情的情況下以受害人的身份向（身份認證信息所對應的）服務器發送請求，從而完成非法操作（轉賬，改密碼等）。 1.2 兩種漏洞 CSRF：屬於業務邏輯漏洞，在服務器看來，所有請求都是合法正常的 XSS、S

>>阅读原文<<