实验33：csrf漏洞概述及原理

csrf漏洞概述及原理

csrf全称为：Cross-site request forgery

正常情况下，某人A想要修改自己的个人信息，需要登录（得到权限），再点击提交（修改请求），这样就完成了修改。
若另一个人B想要修改A的个人信息，就需要有A的权限，可以将修改个人信息的请求进行修饰，引诱A在登录状态下点击，攻击成功！
成功原因：
1、该网站没有进行防CSRF漏洞处理，导致请求容易被伪造。
因此，一个网站是否存在CSRF漏洞，就要看其的换件信息是否容易被伪造。

2、A在登录状态下点击了链接

与xss的区别

判断一个网站是否存在漏洞