談Token驗證對CSRF的意義

在前面我已經就DVWA作爲實驗環境對csrf攻擊進行了測試，並且利用漏洞成功修改了密碼。實現了了跨站請求僞造攻擊。而攻擊成功的原因就是因爲驗證機制不夠嚴謹。 今天我就當前最流行的也是最安全的驗證機制做一下討論。 Csrf攻擊的本質就是重要操作的所以參數都可以被攻擊者猜測瞭解到。攻擊者知道所以參數的意義就可以構造出合適的鏈接發起攻擊。所以，有一種解決方案就是對參數進行加密，但這樣對數據分析工作和數據

>>阅读原文<<