XSS,CSRF,SSRF三种漏洞的区别和共同点

以下言论均是个人在学习过程中总结而来，仅代表个人观点，由于博主也是web安全初学者，所以发表的观点很可能会存在一些错误或者有些不严谨的地方，如果您觉得哪里说的不对或者不合适，请随时在下方留言，希望能跟大家能够一起学习、进步，感谢。

个人总结：

相同点：

XSS，CSRF,SSRF三种常见的Web服务端漏洞均是由于，服务器端对用户提供的可控数据过于信任或者过滤不严导致的。

不同点：

XSS是服务器对用户输入的数据没有进行足够的过滤，导致客户端浏览器在渲染服务器返回的html页面时，出现了预期值之外的 脚本语句被执行。

CSRF是服务器端没有对用户提交的数据进行随机值校验，且对http请求包内的refer字段校验不严，导致攻击者可以 利用用户的Cookie信息伪造用户请求发送至服务器。   

SSRF是服务器对 用户提供的可控URL过于信任，没有对攻击者提供的RUL进行地址限制和足够的检测，导致攻击者可以以此为跳板攻击内网或其他服务器。