当前位置： 首页 > news >正文

【DoraBox实战】————3、CSRF分析与研究

news 来源：原创 2024/5/3 9:36:07

CSRF简介

CSRF的全名为Cross-site request forgery，它的中文名为跨站请求伪造。

CSRF是一种挟持用户在已经登陆的web应用程序上执行非本意的操作的攻击方式。相比于XSS，CSRF是利用了系统对页面浏览器的信任，XSS则利用了系统对用户的信任。

你也可以这样来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等。

CSRF原理

下图简单阐述了CSRF攻击的思想：

相关文章：

  • 【DoraBox实战】————4、文件包含分析与研究
  • 【木马终端】————1、中国蚁剑的使用与功能介绍
  • 【DoraBox实战】————5、文件上传分析与研究
  • 【DoraBox实战】————6、代码执行分析与研究
  • 【DoraBox实战】————7、命令执行分析与研究
  • 【DoraBox实战】————8、SSRF分析与研究
  • CEYE平台使用简介
  • 【DoraBox实战】————9、任意文件读取
  • 【DoraBox实战】————10、XXE分析与研究
  • 如何关闭电脑开机自启
  • 【BlackArch Linux】————1、BlackArch Linux安装
  • 【KaliLinux】————1、KaliLinux渗透测试环境搭建（MATE版本）
  • 【KaliLinux】————2、KaliLinux渗透测试环境搭建（XFce版本）
  • 【KaliLinux】————3、Kalilinux基本环境配置
  • PocBox漏洞测试验证辅助平台环境搭建与原理分析
  • AHK 中 = 和 == 等比较运算符的用法
  • golang中接口赋值与方法集
  • MD5加密原理解析及OC版原理实现
  • mysql innodb 索引使用指南
  • MySQL几个简单SQL的优化
  • open-falcon 开发笔记（一）：从零开始搭建虚拟服务器和监测环境
  • python学习笔记 - ThreadLocal
  • Ruby 2.x 源代码分析：扩展 概述
  • spring + angular 实现导出excel
  • spring security oauth2 password授权模式
  • uni-app项目数字滚动
  • vue数据传递--我有特殊的实现技巧
  • vue学习系列（二）vue-cli
  • 前端面试之CSS3新特性
  • 深度学习入门：10门免费线上课程推荐
  • 使用 Xcode 的 Target 区分开发和生产环境
  • 延迟脚本的方式
  • #git 撤消对文件的更改
  • #mysql 8.0 踩坑日记
  • (AngularJS)Angular 控制器之间通信初探
  • （LeetCode 49）Anagrams
  • （二）JAVA使用POI操作excel
  • （附程序）AD采集中的10种经典软件滤波程序优缺点分析
  • （附源码）spring boot基于小程序酒店疫情系统 毕业设计 091931
  • （七）Knockout 创建自定义绑定
  • （亲测成功）在centos7.5上安装kvm,通过VNC远程连接并创建多台ubuntu虚拟机（ubuntu server版本）...
  • (数位dp) 算法竞赛入门到进阶 书本题集
  • (原創) 如何使用ISO C++讀寫BMP圖檔? (C/C++) (Image Processing)
  • （转） ns2/nam与nam实现相关的文件
  • .net redis定时_一场由fork引发的超时，让我们重新探讨了Redis的抖动问题
  • .NET 解决重复提交问题
  • .net 验证控件和javaScript的冲突问题
  • .NET/ASP.NETMVC 深入剖析 Model元数据、HtmlHelper、自定义模板、模板的装饰者模式（二）...
  • .Net6 Api Swagger配置
  • .Net多线程总结
  • .NET学习全景图
  • .NET中的Event与Delegates，从Publisher到Subscriber的衔接！
  • .one4-V-XXXXXXXX勒索病毒数据怎么处理|数据解密恢复
  • [100天算法】-每个元音包含偶数次的最长子字符串（day 53）
  • [2016.7 Day.4] T1 游戏 [正解:二分图 偏解：奇葩贪心+模拟？（不知如何称呼不过居然比std还快）]