談談Json格式下的CSRF攻擊

1、CSRF漏洞簡介javascript csrf漏洞的成因就是網站的cookie在瀏覽器中不會過時，只要不關閉瀏覽器或者退出登陸，那之後只要是訪問這個網站，都會默認你已經登陸的狀態。而在這個期間，攻擊者發送了構造好的csrf腳本或包含csrf腳本的連接，可能會執行一些用戶不想作的功能（好比是添加帳號等）。這個操做不是用戶真正想要執行的。php 在post標準化格式（accounts=test&p

>>阅读原文<<