OWASP學習之CSRF和SSRF攻擊

xss和csrf的區別： 一個用戶有一個支付功能，如果是csrf漏洞可以編寫esp發送給用戶，用戶點擊之後會返回給我們黑客是xss如果不需要返回直接執行了轉賬請求就是csrf。 csrf是跨站請求僞造，我們攻擊者只要提供一個僞造的頁面就可以。 用戶有自己的cookie，如果是在登錄狀態下則點擊某連接就直接進行轉賬，不像上節課講的獲取cookie然後黑客復現cookie進行轉賬。 進入留言板管理員界

>>阅读原文<<