wwHRestarting的博客

转载 CSRF安全攻击原理，以及防御措施

转自：http://blog.csdn.net/zitian886/article/details/46630085 CSRF英文全称：cross-site request forgery CSRF攻击原理 CSRF攻击原理比较简单，如图1所示。其中Web A为存在CSRF漏洞的网站，Web B为攻击者构建的恶意网站，User C为Web A网站的合法用户。