CSRF与RCE

CSRF（Cross-site request forgery）
CSRF跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。

CSRF与XSS不同的是，CSRF是以攻击目标的权限，完成一个操作，而XSS是直接盗用了用户的权限，然后实施的攻击

Get型CSRF

如何防止CSRF?

token 验证

1. 用户访问某个表单页面。

2. 服务端生成一个Token，放在用户的Session中，或者浏览器的Cookie中。

3. 在页面表单附带上Token参数。

4. 用户提交请求后， 服务端验证表单中的Token是否与用户Session（或Cookies）中的Token一致，一致为合法请求，不是则非法请求。

这个Token的值必须是随机的，不可预测的。由于