pikachu CSRF題解

CSRF(跨站請求僞造)概述 Cross-site request forgery 簡稱爲「CSRF」，在CSRF的攻擊場景中攻擊者會僞造一個請求（這個請求一般是一個鏈接），然後欺騙目標用戶進行點擊，用戶一旦點擊了這個請求，整個攻擊就完成了。所以CSRF攻擊也成爲"one click"攻擊。 第一關.CSRF(get) 點擊提示 進行登錄 我們看一下Pikachu平臺中CSRF（get）這個場景的

>>阅读原文<<