一、描述CSRF定义：跨站请求伪造，也被成为one-click attack或者session riding，通常缩写为CSRF，是一种挟制用户在当前已登录的web应用程序上执行非本意的操作的攻击方法。简单的说，是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并执行一些操作（如发邮件，发消息，甚至财产操作如转账和购买商品）。由于浏览器曾经认证过，却不能保证请求本身是用户自愿发出的。CSRF漏洞的成因就是网站的cookie在浏览器中不会过期，只要不关闭浏览器或者退出登录，那以后只要是访问这个网站，都会默认你已经登录的状态，而在这个期间，攻击者发送了构造好的csrf脚本或包含csrf脚本的链接，可能会执行一些用户不想做的功能（比如添加账号等）。这个操作不是用户真正想要执行的。二、攻击原理1、简介用户打开浏览器，访问登录受信任的A网站，在用户信息通过验证后，服务器会返回一个cookie给浏览器，用户登录网站A成功，可以正常发送请求到网站A用户未退出网站A，在同一浏览器中，打开一个危险网站B网站B收到用户请求后，返回一些恶意代码，并发出请求要求访问网站A，浏览器收到这些恶
易水哲
一个什么都会一点的白帽子
京公网安备11010802044340号