CSRF-跨站請求偽造總結

1.概述 CSRF(Cross-site request forgery），全稱跨站請求偽造，從字面意思可以看出CSRF攻擊者是通過使合法用戶發起請求，來實現對被攻擊網站的訪問。 CSRF攻擊原理 ...

SSRF漏洞總結

1.SSRF漏洞概述 服務端請求偽造（Server-side Request Forge）：是一種由攻擊者構造形成由服務端發起請求的一個安全漏洞。很多web應用都提供了從其他 ...