淺談csrf攻擊方式ppt課件-wenkub
2023-05-14 03:10:19 本頁面
【正文】 銀行網站 A，它以 GET請求來完成銀行轉賬的操作，如：money=1000 危險網站 B，它里面有一段 HTML的代碼如下： img src= toBankId=11amp。 看到這里，你也許會說：“如果我不滿足以上兩個條件中的一個，我就不會受到 CSRF的攻擊”。淺談 CSRF攻擊方式 目錄 1 CSRF是什么 2 CSRF可以做什么 3 CSRF的原理 4 CSRF的防御 CSRF是什么 CSRF（ Crosssite request fery） 中文名稱：跨站請求偽造 也被稱為： one click attack/session riding 縮寫為： CSRF/XSRF CSRF可以做什么 你可以這么理解 CSRF攻擊： 攻擊者盜用了你的身份，以你的名義發(fā)送惡意請求。是的，確實如此，但你不能保證以下情況不會發(fā)生： ，不再打開一個 tab頁面并訪問另外的網站。money=1000 首先，你登錄了銀行網站 A，然后訪問危險網站 B，這時你會發(fā)現(xiàn)你的銀行賬戶少了 1000塊 ...... 原因是銀行網站 A違反了 HTTP規(guī)范，使用 GET請求更新資源。toBankId39。money39。money39。 在 PHP中，
教學課件相關推薦
鄂ICP備17016276號-1