Web漏洞_CSRF學習

1、原理 CSRF（Cross-site request forgery）跨站請求僞造。當受害者在與目標網站保持一個會話鏈接的時候，這時黑客構造了一個能夠執行在目標網站相關操做（如修改密碼、轉帳）的URL發送給受害者，受害者點擊以後執行了此操做。須要注意的就是受害者必須與目標網站保持鏈接，這是點擊連接以後纔會執行操做。php 2、DVWA靶機實驗 Low級別 打開頁面顯示修改密碼，須要輸入新密碼而

>>阅读原文<<