關於CSRF的攻擊方式及原理

CSRF全稱叫做，跨站請求僞造。 就是黑客可以僞造用戶的身份去做一些操作，進而滿足自身目的。 這是請求僞造的基本原理。那麼支付寶驗證用戶身份的機制是什麼呢？ 僞造請求的方式一般有如下幾種方式： 頁面中有一個超鏈接，誘導用戶進行點擊 <a href=」https://alipay.com?userid=3&money=9999」>iphone8提前曝光</a> 直接在頁面上使用Img進行get請求

>>阅读原文<<