淺談CSRF及防禦

什麼是CSRF CSRF（跨站請求僞造）通過僞造來自受信任的用戶的請求來利用受信任的網頁。 CSRF原理 用戶進入瀏覽器，訪問受信任的銀行網站，輸入用戶名和密碼進行登錄。 服務器驗證成功，用戶登錄成功可以正常發送請求。 此時，用戶在同一個瀏覽器上，打開一個TAB頁訪問頁面B。 頁面B被黑客注入了誘導信息，假如是一張圖片，指向src=」http://bank.example/withdraw?acc

>>阅读原文<<