基本信息
文件名称:《Web安全程序设计与实践》 课件 项目11CSRF跨站伪造请求攻击.pptx
文件大小:12.42 MB
总页数:10 页
更新时间:2025-10-19
总字数:约2.49千字
文档摘要
CSRF跨站伪造请求攻击主讲人PPT时间20XX.XX
CONTENTS目录项目描述01建立CSRF攻击功能的网站04项目总结07知识储备02CSRF攻击测试05建立添加用户功能的网站03CSRF攻击防护06
项目描述01Part
本项目包含四个任务:建立具有CSRF漏洞的网站、建立CSRF攻击功能的网站、测试CSRF攻击并分析原理、实现CSRF攻击防护。通过本项目实训,学员可以理解CSRF攻击原理与危害,掌握HTTPReferer验证和操作确认对话框防护CSRF攻击的方法。任务
知识储备02Part
CSRF表示CrossSiteRequestForgery(跨站伪造请求)。我们知道