淺談csrf攻擊方式ppt課件(編輯修改稿)
2025-05-26 03:10 本頁面
【文章內(nèi)容簡介】 form action= method=POST pToBankId: input type=text name=toBankId //p pMoney: input type=text name=money //p pinput type=submit value=Transfer //p /form 后臺處理頁面 ： ?php session_start()。 if (isset($_REQUEST[39。toBankId39。]amp。amp。isset($_REQUEST[39。money39。])) { buy_stocks($_REQUEST[39。toBankId39。],$_REQUEST[39。money39。])。 } ? CSRF的原理 示例二 危險網(wǎng)站 B，仍然只是包含那句 HTML代碼： img src= toBankId=11amp。money=1000 和示例 1中的操作一樣，你首先登錄了銀行網(wǎng)站 A，然后訪問危險網(wǎng)站 B，結(jié)果 .....和示例 1一樣，你再次沒了 1000塊 這次事故的原因是：銀行后臺使用了 $_REQUEST去獲取請求的數(shù)據(jù)，而 $_REQUEST既可以獲取 GET請求的數(shù)據(jù)，也可以獲取 POST請求的數(shù)據(jù)，這就造
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1