安全类 CSRF 基本概念和缩写 CSRF：跨站请求伪造。攻击原理 用户注册网站A，登陆，网站A核查身份，如果正确就下发cookie，保存到用户的浏览器中。同时，用户又访问了网站B，出现引诱点击，指向网站A的API接口，浏览器会自动上传cookie，结果误认为合法。前提是用户在网站A登陆过防御措施 Token验证 referer验证 隐藏令牌 XSS XSS：跨域脚本攻击 原理：向页面注入脚本，例如评论时，想页面注入脚本 措施：
博客介绍了两种安全攻击类型。CSRF即跨站请求伪造，攻击原理是用户登录网站A后访问网站B，被引诱点击指向网站A的API接口，浏览器自动上传cookie致网站A误认合法，防御措施有Token验证等；XSS是跨域脚本攻击，原理是向页面注入脚本。
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
