随笔分类 - security

Web安全之CSRF攻击的防御措施

摘要：CSRF是什么？ Cross Site Request Forgery，中文是：跨站点请求伪造。 CSRF攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。举个例子简单版：假如博客园有个加关阅读全文

posted @ 2016-11-06 11:59 cc_ccc 阅读(30335) 评论(2) 推荐(0)