滲透測試之CSRF

CSRF是跨站僞造請求，常見攻擊手段發送csrf的連接，通過僞造請求從而受害者點擊後會利用受害者的身份發起這個請求。例如新增一個賬號，修改用戶密碼等等。 CSRF攻擊成功有兩個必須的條件。1.被僞造身份的目標曾在該瀏覽器上訪問過CSRF站點，且cookies尚未過期。2.目標被引誘在該瀏覽器上訪問了我們放置惡意代碼的域名或網站。 接下來我們用bwapp演示CSRF。 例子一：第一個例子是利用csr

>>阅读原文<<