CSRF攻击

Posted 2021-09-16 IT老刘

文章目录

• • 1.CSRF是什么
  • 2.CSRF可以做什么
  • 3.CSRF漏洞现状
  • 4.CSRF的原理
  • 5.CSRF示例
  • • 5.1.示例1：
    • 5.2.示例2：
    • 5.3.示例3：
    • 5.4.总结
  • 6.CSRF的防御
  • • 6.1. 尽量使用POST，限制GET
    • 6.2.浏览器Cookie策略
  • 6.3.加验证码
  • 6.4.Referer Check
  • 6.5.Anti CSRF Token
  • • 6.6.总结

1.CSRF是什么

CSRF（Cross-site request forgery），中文名称