ctf從入門到放棄：token 與 csrf 的防範190514

Token是如何防止CSRF的？ CSRF的主要問題是敏感操作的鏈接容易被僞造，那麼如何讓這個鏈接不容易被僞造？ -每次請求，都增加一個隨機碼（需要夠隨機，不容易僞造），後臺每次對這個隨機碼進行驗證！ 用bp抓包，post型的： CSRF（token）項目的token生成代碼： 有兩點注意： 1.要生成新的 2.銷燬舊的 最後，在後臺有個這樣的判斷： $_GET[]= $_SESSION[] 裏面

>>阅读原文<<