Doublenine
CSRF漏洞学习 CSRF漏洞学习
[TOC] CSRF学习概念 CSRF(Cross-site request forgery)跨站请求伪造,通过伪装成受信任用户的请求来利用受信任的网站。 攻击者盗用了你的身份,以你的名义发送恶意请求,对服务器来说这个请求是完全合法