burpsuite：CSRF測試簡單說明；

【技術有限，水平通常；剛剛學習，多提意見！】java CSRF：跨站請求僞造，也被稱爲：one click attack/session riding，縮寫爲：CSRF/XSRF。通常來講，CSRF是除XSS外最多見一種漏洞；瀏覽器 CSRF攻擊說明：攻擊者（攻擊者）利用受害者（受害者）還沒有失效的身份認證信息（cookie，session等），以某種方式誘騙受害者點擊攻擊者精心製做的惡意連接或者

>>阅读原文<<