美国服务器中CSRF攻击的原理是什么 简述csrf攻击的基本原理

文章摘要：美国服务器中CSRF攻击的原理是什么 简述csrf攻击的基本原理

美国服务器中CSRF攻击的原理是：美国服务器中CSRF攻击是通过注入恶意URL地址，并在该地址中利用<i […]

美国服务器中CSRF攻击的原理是：美国服务器中CSRF攻击是通过注入恶意URL地址，并在该地址中利用<img> 等标签和Javascript脚本写入攻击代码；

具体分析如下:

美国服务器CSRF攻击是指跨站请求伪造，另一个因为简写为：XSRF，简单来说是一种对美国服务器网站的恶意利用，是比较容易被忽略的一种网络攻击，但是却比XSS更具危险性。

美国服务器CSRF攻击是源于Web隐式身份验证机制，身份验证机制虽然可以保证请求是来自于某个访客的浏览器，但却无法保证该请求是否是访客批准发送的。美国服务器CSRF攻击过程分为两步，首先要注入恶意URL地址，然后在该地址中写入攻击代码，利用<img> 等标签或者使用Javascript脚本。

美国服务器CSRF攻击具体过程：

黑客向目标美国服务器网站注入一个恶意的CSRF攻击URL地址，当访客访问某特定网页时，如果点击了该URL地址就会触发攻击。然后在该恶意的URL地址对应的网页中，利用 <img src="" /> 来向目标网站发生一个get请求，该请求会携带cookie信息，也就借用了访客的身份伪造了一个请求，该请求可以是目标美国服务器网站中的用户有权限访问的任意请求。也可以使用javascript构造一个提交表单的post请求。比如构造一个转账的post请求。