2498
(5)
跨站请求伪造(英语:Cross-site request forgery),也被称为 one-click attack 或者 session riding,通常缩写为 CSRF 或者 XSRF, 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本(XSS)相比,XSS 利用的是用户对指定网站的信任,CSRF 利用的是网站对用户网页浏览器的信任。
1091
3997
5.0评分
2060
2528
0.0评分
3262
3334
高级培训讲师,熟悉安全标准/WEB安全/渗透测试等,具有丰富的信息安全培训授课经验。主讲安全管理、渗透攻防和CISP等相关课程,研究前沿漏洞。
好评