简单的csrf漏洞

CSRF(跨站请求伪造)的攻击原理:
利用流程:
1.获取目标的触发数据包
2.利用CSRFTester构造导出
3.诱使受害者访问特定网站(相当于一个数据包)触发
条件: 登录受信任站点A,并在本地生成Cookie。在不登出A的情况下,访问危急站点B。
对A网站构成的数据包是知道的
分类:POST,GET

posted @ 2024-06-25 13:25  123wwwpppppidjgjia  阅读(8)  评论(0)    收藏  举报