如何使用iframe实现隐藏的CSRF

1、攻击者在“页面1”中http://www.b.com/indexb.html中写下如下代码: View Code 2、当访问”页面1“时，这段代码向http ...