- 以下是学习了对CSRF的理解，大家切勿作为标准，如有出错请告之！
- 严禁转载.不想拿自己刚学到的知识去【误人子弟】之所以写出来是让自己巩固和增加理解，他日对此文有不当之处自会修改。
[00x1]csrf是什么？
[-]CSRF全称叫做cross-site request forgety 中文名叫做跨站请求伪造。
[00x2]我怎么理解CSRF？
[-]CSRF原理其实与XSS原理十分相似，xss通过构造恶意的js语句来获取COOKIE，而CSRF则是通过用户的COOKIE来执行伪造好的表单。
[00x3]真实CSRF案例。[会补]
- 存在漏洞网站：123.com
- 测试源码程序：XYcms
- 在其后台的添加管理员界面存在csrf漏洞，构造好POC（即伪造好表单）放到另外的一个web上，让网站的管理员打开。（可以诱骗管理员点击，如此就达到了一次CSRF攻击）
- 技巧：
- 欺骗打开的时候可以使用生成短域名
- 使用js调用伪造好的表单，否则被提示添加管理员成功，此类的话。
[00x4]如何防御CSRF漏洞？
[-]验证referer
[-]验证token
参考文章：