DVWA系列之17 CSRF攻擊介紹與實施

CSRF（Cross-Site Request Forgery）跨站點請求僞造，這種攻擊方式的特點是：攻擊者盜用你的身份，以你的名義進行某些非法操作。CSRF能夠使用你的帳戶發送郵件，獲取你的敏感信息，甚至盜走你的財產。 當我們打開或登錄某個網站後，在瀏覽器與網站之間將會產生一個會話，在這個會話沒有結束時，你就可以利用你的權限對網站進行某些操作，如：發表文章、發送郵件、刪除文章等。當這個會話結束後

>>阅读原文<<