yamto2010技术博客

yamto2010： CSRF简单介绍及利用方法

◆0 简要介绍CSRF（Cross-site request forgery）跨站请求伪造，由于目标站无token/referer限制，导致攻击者可以用户的身份完成操作达到各种目的。根据HTTP请求方式，CSRF利用方式可分为两种。◆1 GET类型的CSRF这种类型的CSRF一般... 全文

2015-07-14 15:07 来自版块 - Web服务器安全