代碼審計--14--CSRF漏洞

1、漏洞描述 漏洞描述： Cross-Site Request Forgery（CSRF），跨站請求僞造攻擊。 攻擊者在用戶瀏覽網頁時，利用頁面元素（例如img的src），強迫受害者的瀏覽器向Web應用程序發送一個改變用戶信息的請求。 由於發生CSRF攻擊後，攻擊者是強迫用戶向服務器發送請求，所以會造成用戶信息被迫修改，更嚴重者引發蠕蟲攻擊。 CSRF攻擊可以從站外和站內發起。從站內發起CSRF攻

>>阅读原文<<