本文介绍了CSRF（跨站请求伪造）攻击的基本概念及其实施过程。CSRF是一种利用已登录状态发起恶意请求的安全威胁，通常涉及两个关键步骤：首先在目标网站上成功登录并保存cookie，然后在未注销登录或cookie未过期的情况下访问恶意站点。
1. XSS （在input中输入 <script>alert('xss')</script>）
2. sql注入 （免费获取优酷会员）
3. CSRF：是跨站请求伪造，很明显根据刚刚的解释，他的核心也就是请求伪造，通过伪造身份提交POST和GET请求来进行跨域的攻击
完成CSRF需要两个步骤：
1. 登陆受信任的网站A，在本地生成 COOKIE
2. 在不登出A的情况下，或者本地 COOKIE 没有过期的情况下，访问危险网站B
扫一扫
875
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
