不同於Token和Refer頭校驗的另一種CSRF防禦辦法

        事情的情況是這樣的，前段時間在工作中發現XX系統存在CSRF漏洞，我在數據包內並未看到對應的Token參數，測試Refer頭後發現XX系統並未對請求來源（refer）進行相關校驗。我便認爲此處存在CSRF漏洞並將該漏洞發送給了XX系統的相關負責人。 但是過了幾天後XX系統的負責人發來一份反饋郵件，郵件說他們系統做了CSRF校驗但用的不是Token也不是Refer。而是如下方法： X

>>阅读原文<<