CSRF跨站請求僞造攻擊+案例分析

最近在拜讀《web前端黑客技術揭祕》，不是想學下三濫的手段，只是爲了防止本身被騙。。。javascript 因爲採用了同源策略，因此想要實現跨站攻擊，仍是有必定限制的，但網絡協議的自由也仍是留下了不少漏洞。css XSS跨站腳本攻擊和CSRF跨站請求僞造攻擊是剛開始接觸的攻擊手段。html XSS:跨站，顧名思義，須要不一樣域的網站，例如正規網址是www.foo.com，而咱們的惡意網站爲www.

>>阅读原文<<