2018年6月29日
CSRF攻击原理及防御
摘要： CSRF攻击原理及防御 CSRF 跨站点请求伪造(Cross—Site Request Forgery)。 我的理解就是：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员， 阅读全文
posted @ 2018-06-29 17:37 Heineken 阅读(501) 评论(0) 推荐(0) 编辑