摘要: [TOC] csrf就是xss劫持用户去模拟操作,如果操作能够再次传播这个xss,就形成了xss蠕虫。 html csrf src/href等链接地址的标签发起一个get请求 google出的href属性的标签 https://www.google.com.hk/search?sites... 阅读全文
posted @ 2015-09-05 16:33 l3m0n 阅读(593) 评论(0) 推荐(0) 编辑