摘要: 概述CSRF是Cross Site Request Forgery的缩写,中文是跨站点请求伪造;接下来将和大家分享这种攻击的原理、实施的方法、以及防御的几种方案;CSRF攻击的原理通过在恶意网站部署好攻击代码和相关数据,然后引导目标网站的已经授权的用户进入恶意网站,由于浏览器已经获得了目标网站的用户... 阅读全文
posted @ 2014-09-22 11:06 Jackson.Bruce 阅读(1740) 评论(4) 推荐(1) 编辑