CSRF漏洞挖掘与利用的研究分析

摘要

CSRF(Cross-site request forgery),中文名称:跨站请求伪造,也被称为:one clickattack/session riding,缩写为:CSRF/XSRF,是一种对网站的恶意利用.尽管听起来像跨站脚本Xss,但它与Xss非常不同,并且攻击方式存在差别.Xss利用站点内的信任用户,而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站.而且Xss容易发现,因为攻击者需要登录后台完成攻击,管理员可以看日志发现攻击者.而CSRF则不同,他的攻击一直是管理员自己实现的,攻击者只负责了构造代码.