CSRF漏洞研究
Posted 唐山程序员
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了CSRF漏洞研究相关的知识，希望对你有一定的参考价值。
最近工作中对公司的一个网站进行渗透测试，在挖掘CSRF的漏洞时，碰到了跟以前见到的不同的防范情况，现在理一下思路，总结一下套路。
CSRF漏洞，中文全称“跨站请求伪造”。划一下重点
以上是关于CSRF漏洞研究的主要内容，如果未能解决你的问题，请参考以下文章
phpMyAdmin存在关键CSRF安全漏洞, 4.7.7之前版本均受影响
Django CSRF Bypass (CVE-2016-7401) 漏洞分析