網絡安全-CSRF跨站僞裝腳本注入

一.CSRF是什麼？ 　　CSRF（Cross-site request forgery），中文名稱：跨站請求僞造，也被稱爲：one click attack/session riding，縮寫爲：CSRF/XSRF。 二.CSRF可以做什麼？ 　　你這可以這麼理解CSRF攻擊： 攻擊者盜用了你的身份，以你的名義發送惡意請求 。CSRF能夠做的事情包括：以你名義發送郵件，發消息，盜取你的賬號，甚至

>>阅读原文<<