前端安全问题

最新推荐文章于 2024-09-15 13:23:24 发布

weixin_33862993

最新推荐文章于 2024-09-15 13:23:24 发布

阅读量84

点赞数

CC 4.0 BY-SA版权

文章标签：前端 ViewUI

原文链接：http://www.cnblogs.com/hgonlywj/p/4857139.html

本文介绍了CSRF（跨站请求伪造）攻击的基本原理及其实施过程。CSRF是一种利用已登录状态发起恶意请求的安全威胁，通常涉及两个关键步骤：首先在目标网站上成功登录并生成cookie，然后在未登出或cookie未过期的情况下访问恶意站点。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >


XSS，sql注入，CSRF
CSRF：是跨站请求伪造，很明显根据刚刚的解释，他的核心也就是请求伪造，通过伪造身份提交POST和GET请求来进行跨域的攻击。
**完成CSRF需要两个步骤：**
1.登陆受信任的网站A，在本地生成COOKIE
2.在不登出A的情况下，或者本地COOKIE没有过期的情况下，访问危险网站B。

转载于:https://www.cnblogs.com/hgonlywj/p/4857139.html