真實環境的一次CSRF測試

CSRF能夠成功的關鍵就是利用受害者在指定網站中的Session或者Cookie。因爲在同一個瀏覽器中。Session是通用的。如果我們的頁面向指定網站發送請求。使用的就是受害者在該網站中的Session或Cookie。從而達到僞造用戶請求的攻擊。 借用百度一張圖   迴歸正題 在個人設置中。如果發現修改密碼的時候不用輸入原密碼。這種樣子很不安全。因爲我們只需要構造一個頁面，誘使用戶訪問。訪問後直

>>阅读原文<<