网站攻防之CSRF和XSS跨站脚本攻击
Posted Victor _Lv
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了网站攻防之CSRF和XSS跨站脚本攻击相关的知识，希望对你有一定的参考价值。
进入正题之前，先扯一番：黑客本义并非某些人以为的利用网络干坏事的人，刚开始或者说现在的很多，黑客是以技术大牛的形式存在的，也就是在网络领域有一门专场的牛人。有些黑客不干坏事而是干好事，比如利用网站的漏洞，去告诉网站开发运营者你的网站有漏洞，要修补啦，他们却并不会利用这漏洞干坏事，而是以发现漏洞追求技术快感为享受。
说是网站攻防演练，但估计这套东西已经很老很少用了，毕竟作为课程实验的实例都是“经典”的。不过里面的攻防思想特别是利用漏洞的思想对于学习是很有用处的。
（下面对于CSRF的解释和区别都是援引自实验PPT非个人原创）
CSRF（Cross-site request forgery跨站请求伪造）：CSRF通过伪装来自受信任用户的请求来利用受信任的网站。说白点，就是类似于我们平时遇到的点了病毒链接然后就OO的实例。就是用户在登录某网站的状态下，访问了恶意网站，然后会自动执行一串恶意代码，不知不觉地被攻击者冒充（其实说利用了自己的身份更好）去访问了正常网站A，至于向A发送什么指令，会导致什么结果，那是后话了。示例图：
以上是关于网站攻防之CSRF和XSS跨站脚本攻击的主要内容，如果未能解决你的问题，请参考以下文章