阅读量:140
美国服务器中CSRF攻击的原理是：美国服务器中CSRF攻击是通过注入恶意URL地址，并在该地址中利用 等标签和>< class>
具体分析如下:
美国服务器CSRF攻击是指跨站请求伪造，另一个因为简写为：XSRF，简单来说是一种对美国服务器网站的恶意利用，是比较容易被忽略的一种网络攻击，但是却比XSS更具危险性。
美国服务器CSRF攻击是源于Web隐式身份验证机制，身份验证机制虽然可以保证请求是来自于某个访客的浏览器，但却无法保证该请求是否是访客批准发送的。美国服务器CSRF攻击过程分为两步，首先要注入恶意URL地址，然后在该地址中写入攻击代码，利用 等标签或者使用><>美国服务器><>黑客向目标美国服务器网站注入一个恶意的 src="" /> 来向目标网站发生一个get请求，该请求会携带cookie信息，也就借用了访客的身份伪造了一个请求，该请求可以是目标美国服务器网站中的用户有权限访问的任意请求。也可以使用javascript构造一个提交表单的post请求。比如构造一个转账的post请求。