漏洞復現篇——CSRF漏洞的利用

CSRF漏洞原理 CSRF（Cross Site Request Forgery, 跨站請求僞造）是一種網絡的攻擊方式，也被稱爲「One Click Attack」或者Session Riding，一般縮寫爲CSRF或者XSRF。 CSRF漏洞是由於web應用程序在用戶進行敏感操做時，如修改帳號密碼、添加帳號、轉帳等，沒有校驗表單token或者http請求頭中的referer值，從而致使惡意攻擊者

>>阅读原文<<