阅读背景:

模拟简单的转账遭到CSRF攻击的示例

来源:互联网 

1简介 1.1什么是CSRF

原理图:


CSRF(Cross SiteRequest Forgery),中文是跨站点请求伪造。CSRF攻击者在用户已经登录目标网站之后,诱使用户访问一个攻击页面,利用目标网站对用户的信任,以用户身份在攻击页面对目标网站发起伪造用户操作的请求,达到攻击目的。CSRF(Cross SiteRequest Forgery




你的当前访问异常,请进行认证后继续阅读剩余内容。

分享到: