会员
众包
新闻
博问
闪存
赞助商
HarmonyOS
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
风岳轩
以学习笔记为主,辅以好文分享
博客园
首页
新随笔
联系
订阅
管理
2019年7月11日
前端常见安全漏洞简单说明
摘要: 一、CSRF-跨站伪造请求(Cross Site Request Forgery) 场景:登录系统后,点击了页面上的未知链接(钓鱼网站),钓鱼网站就会主动向你的网站发起请求,这个时候你的登录态还是存在的,因为浏览器的不同进程之间可以共享登录态,所以钓鱼网站这个时候是可以顺利以你的身份任意访问你的网站
阅读全文
posted @ 2019-07-11 10:15 风岳轩
阅读(424)
评论(0)
推荐(0)
公告