“大美子国。”
“最终地址找到了吗？”
“没有，对方用了暴力逃脱，之后没有线索了，现在只要解决掉CSRF攻击，我想能找到线索。”
“行，你先忙着，我去检查一下日志。”说着邢宝华就去隔壁的小屋，开启他的小型服务器做辅助机用。
刚才主管说的CSRF攻击，全程是跨站请求伪造英文字母的首写字母。
这东西最厉害的地方就是它可以利用用户已登录的身份，在用户毫不知情的情况下，以用户的名义完成非法操作。
和之前登录用户账户手法不一样，那次是拿到客户的资料和密码后，用人工去登录。
而这次是伪装成客户，怎么说呢？就好比类似钓鱼网站。
这玩意的核心在于，客户打开外卖网站的情况下，会发现有个吸引人的图片，假如这个图片写着点击免费吃，一般人还真就打开了。
这个图片就是被CSRF攻击过的恶意网站，那此时在恶意页面的唆使下，客户不自主的就进入到和外面毫无相关的一家网站。
内容未完，下一页继续阅读