CSRF（Cross-site request forgery跨站请求伪造，也被称成为“one click attack”或者session riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。
1 CSRF攻击原理
CSRF攻击原理比较简单，如图1所示。其中Web A为存在CSRF漏洞的网站，Web B为攻击者构建的恶意网站，User C为Web A网站的合法用户。
阅读全文>>
2013-0819
热门文章
- MVC4使用[Authorize(Roles="admin" - 219070次
- 微信公众号接口：40016 invalid bu - 63787次
- MVC上传文件时HttpPostedFileBase - 37376次
- 微信公众平台接口进行开发Token验... - 34582次
- 黑客十五年：寻找被黑金毁掉的黑客 - 32194次
- Beyond Compare 4 key 注册码 - 31754次
- SQL、LINQ与Lambda随机取N条数据 - 30406次
- 黑市交易 – 女性肉鸡价格比男性贵 - 30376次
- Windows下netsh端口转发进行渗透 - 28952次
- 【原创】微信公众平台接口调试工具 - 27060次
