zhagn_zhen的博客

原创 csrf学习笔记（Python）

用户的每一个请求都会刷新token，因此为了获取新鲜可用的token，采用ajax或者引入jQuery进行异步提交，不刷新用户页面的情况下先获取token，再进行信息修改。2、用外部引入js的形式，写进用户的服务器中（下面仅仅是举个例子，实际中要找用户服务器上我们可以进行输入的地方，比如服务器上的留言、发帖等可以被用户加载到的地方）1、用户愿意点击链接（如果对方服务器存在xss漏洞，写一个存储型xss，只要用户加载页面就会实施我们伪造的请求，不过既然都写存储型了，何必再用csrf）