动态跨站请求伪造攻击

• 作者: Hamiel Nathan 小小杉（译）
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 伪造攻击 JAVASCRIPT脚本 客户端浏览器 重放攻击 标记语言 攻击者 可重复 静态
• 年，卷（期）: 2010,（1）
• 页码范围: 26-29
• 页数: 4页
• 分类号: TP393.092

摘要

跨站请求伪造（Cross-Site Request Forgery．CSRF）通常称为重放攻击或静态攻击，在这些攻击中，攻击者常使用标记语言、JavaScript脚本等迫使客户端浏览器在用户未知的情况下．对受影响的站点执行已知的可重复的时段内攻击（in—Session）。