美文网首页
csrf基础知识

csrf基础知识

作者: 捕风的王小仲 | 来源:发表于2017-01-11 13:26 被阅读0次

CSRF与XSS区别:

(1)跨域发出一个跨域请求

(2)可以无JavaScript参与

(3)请求是身份认证后的

总的来说:XSS是骗服务器,CSRF是骗客户

CSRF分类:

按请求分: GET型与POST型

按攻击方式分:HTML CSRF 、JSON HiJacking、

FLASH CSRF:1.跨域获取隐私数据 2.跨域提交数据操作

CSRF有何危害:

1.篡改目标网站上的用户数据

2.盗取用户隐私数据

3.辅助其他攻击方式

4.传播CSRF蠕虫

相关文章

网友评论

      本文标题:csrf基础知识

      本文链接:https://www.haomeiwen.com/subject/yzdkbttx.html