CSRF（Cross-site request forgery跨站请求伪造，也被称成为“one click attack”或者session riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。
1 CSRF攻击原理
CSRF攻击原理比较简单，如图1所示。其中Web A为存在CSRF漏洞的网站，Web B为攻击者构建的恶意网站，User C为Web A网站的合法用户。
阅读全文>>
2013-0819
热门文章
- MVC4使用[Authorize(Roles="admin" - 219949次
- 微信公众号接口：40016 invalid bu - 66605次
- MVC上传文件时HttpPostedFileBase - 38418次
- 微信公众平台接口进行开发Token验... - 35461次
- Beyond Compare 4 key 注册码 - 35057次
- 黑客十五年：寻找被黑金毁掉的黑客 - 33010次
- SQL、LINQ与Lambda随机取N条数据 - 31534次
- 黑市交易 – 女性肉鸡价格比男性贵 - 31224次
- Windows下netsh端口转发进行渗透 - 29848次
- 【原创】微信公众平台接口调试工具 - 27934次
