CSRF攻击与防范(加密与解密笔记)

$$CSRF攻击\{\begin{array}{l}get模拟攻击\\ post模拟攻击\end{array}$$

例子：

get攻击删除已有的文章

需要携带注册用户的cookie信息，

需要用户访问测试者的代码链接才行：

post攻击增加用户

点击添加用户时，可以在network中查看请求的页面：

放上必要的form表单信息，

同样将代码发给用户。

防范

识别网页来源：

在请求头中有来源信息：

在表单中增加一个特殊标记：

视频链接