摘要：csrf攻击的全称是Cross-Site Request Forgery攻击，简单来说是利用当前用户的登录态冒充该用户去做一些对受害者不利的事情。 简单的例子 假设Alice想通过ban.com网站给bob转100块钱，当然了，bank.com是有安全漏洞的，不能防止csrf攻击。Maria，一个攻 阅读全文

摘要：xss攻击的全称是Cross-Site Scripting (XSS)攻击，是一种注入式攻击。基本的做法是把恶意代码注入到目标网站。由于浏览器在打开目标网站的时候并不知道哪些脚本是恶意的，所以浏览器会无差别执行恶意脚本，从而导致用户信息和一些敏感信息被盗取和泄漏。 xss一般分为两种类型，持久化的x 阅读全文