qq_44874027的博客

1.CSRF简介 CSRF也称跨站请求伪造，顾名思义，攻击者通常会伪造页面诱使用户点击，与跨站脚本攻击不同的是，CSRF是诱导用户去攻击攻击，攻击者是受害者本身，而快站脚本攻击的攻击者是黑客本身。 2.CSRF进阶 ...

1.XSS简介 跨站脚本攻击（Cross Site Sript）缩写XSS，XSS攻击通常指黑客通过HTML注入篡改了网页，插入了恶意脚本，从而在用户浏览网页时，控制用户的浏览器的一种攻击方式。下面看个例子 <?php $input = $_GET["param"]; echo "<div>".$input."</div>"; ?> 正常情况下，用户输入数据提交param后，代码会将其输入的展示到页面中，但是由于没有对用户输入进行限制，如果用户输入以下代码：

白帽子讲Web安全学习笔记