摘要：攻击过程和原理 用登录口令成功登录系统A，保留A系统cookie到浏览器。 登录另一系统B，B系统对A系统进行post数据提交（也可以对get请求发起类似的攻击，如果A系统对get请求也进行数据更新的话，这种风险有可能会发生），对系统数据进行更新。 n 攻防 防护 a) 使用Referer判断,判断 阅读全文