会员
周边
新闻
博问
AI培训
云市场
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Sysnap 谢奕智
新随笔
管理
2018年1月18日
CSRF
摘要: 1 CSRF概念 攻击者盗用了你的身份,以你的名义发送恶意请求,对服务器来说这个请求是完全合法的,但是却完成了攻击者所期望的一个操作,比如以你的名义发送邮件、发消息,盗取你的账号,添加系统管理员,甚至于购买商品、虚拟货币转账等 2 攻击例子 GET方式 银行网站A,它以GET请求来完成银行转账的操作
阅读全文
posted @ 2018-01-18 13:09 sysnap
阅读(155)
评论(0)
推荐(0)
编辑