基本信息
文件名称:《Web安全程序设计与实践》 课件 项目11CSRF跨站伪造请求攻击.pptx
文件大小:12.42 MB
总页数:10 页
更新时间:2025-10-19
总字数:约2.49千字
文档摘要

CSRF跨站伪造请求攻击主讲人PPT时间20XX.XX

CONTENTS目录项目描述01建立CSRF攻击功能的网站04项目总结07知识储备02CSRF攻击测试05建立添加用户功能的网站03CSRF攻击防护06

项目描述01Part

本项目包含四个任务:建立具有CSRF漏洞的网站、建立CSRF攻击功能的网站、测试CSRF攻击并分析原理、实现CSRF攻击防护。通过本项目实训,学员可以理解CSRF攻击原理与危害,掌握HTTPReferer验证和操作确认对话框防护CSRF攻击的方法。任务

知识储备02Part

CSRF表示CrossSiteRequestForgery(跨站伪造请求)。我们知道