pikachu漏洞平臺學習（3）

將以前的筆記整理髮出php CSRF CSRF(跨站請求僞造)概述html ​ Cross-site request forgery 簡稱爲「CSRF」，在CSRF的攻擊場景中攻擊者會僞造一個請求（這個請求通常是一個連接），而後欺騙目標用戶進行點擊，用戶一旦點擊了這個請求，整個攻擊就完成了。因此CSRF攻擊也成爲"one click"攻擊。 不少人搞不清楚CSRF的概念，甚至有時候會將其和XSS混

>>阅读原文<<