CSRF（Cross-site request forgery）全称跨站请求伪造，是利用受害者尚未失效的身份认证信息（cookie、session等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账、改密等）。本次报告将详细介绍CSRF的攻击原理、攻击方法以及防御措施。
原创文章，作者：BFS，如若转载，请注明出处：https://www.isclab.org.cn/2019/01/07/%e5%ad%a6%e6%9c%af%e6%8a%a5%e5%91%8a-csrf%e8%b7%a8%e7%ab%99%e8%af%b7%e6%b1%82%e4%bc%aa%e9%80%a0/