目錄
csrf（cross-site request forgery）跨站請求偽造，csrf通過偽裝來自受信任使用者的請求來利用受信任的**，也就是說，請求是攻擊者偽造了請求，使伺服器以為是使用者發起的。csrf通常由以下流程構成：
以下引自（
總結來說，攻擊者沒有竊取你的登入資訊，但是利用你的登入資訊，冒充你或者在你不知情的情況下發起了乙個請求。這通常也不是你希望的。接下來我們寫乙個csrf攻擊小例子。
url: mvc/vote/voteblogpost.aspx
postdata
然後部署到伺服器上，鏈結在這裡：這裡有你想要的小電影
如果你點選了，這時這個頁面就會發起乙個post請求，由於你可能登入了，post時會帶上你的登入cookie資訊，從而就會觸發csrf攻擊，莫名其妙的給這篇文章點了乙個贊,（一天後更新：今天獲得5個讚，也不知道是csrf的功勞，還是我寫的好
CSRF理解與防禦
記得以前去面試技術也不太會但你總得講點東西，讓面試時間長一些讓面試官覺得你基礎還可以，當時選的就是名頭比較大的owasp top 10。top 10嘛你總得拿出至少三個點來講的細一些以證明你是真的知道而不是背概念。縱觀top 10 注入和xss是比較有把握的，其他什麼 失效的認證和會話管理 不安全的...
CSRF的理解及Flask和Django的解決方案
攻擊的原理 1.使用者正常登入 a 2.a 向使用者瀏覽器寫入cookies 包含登入資訊 3.使用者在沒有登出的情況下，訪問了 b 攻擊 4.b 偽造了乙個 a 的請求，誘導使用者去點選 如何解決？在表單和cookie中，同時寫入相同的token值，使用者在提交表單時，驗證cookie和表單中 或...
CSRF攻擊原理解析
csrf的英文全稱是cross site request forgery，字面上的意思是跨站點偽造請求 瀏覽器的安全缺陷 來自與頁面相同domain的檔案請求都會帶cookie，包括，flash，iframe 瀏覽器cookie缺陷 1。記憶體cookie，ie允許跨域訪問 2。設定 p3p頭，ie...