百里慕溪

前言csrf 漏洞是配合xss漏洞对web系统进行渗透攻击的，或者是攻击者构造一个恶意的请求，例如 http://www.test.com/help.html 如果目标 web 系统存在 csrf 漏洞，并且系统管理员已经登录，那么攻击者可以诱骗管理员点击 http://www.test.com/help.html这个链接，这时候攻击方相当于盗用了管理员的身份来进行操作，而且管理员丝毫未察觉，这个攻击就已经完成了，风险可想而知。解决方案可以对指向服务器的请求的请求头中的referer进行校验，.