![[PiKaChu靶场通关]CSRF（下）](https://ucc.alicdn.com/pic/developer-ecology/adc7e139f2e34ae7b6d608d7c73c4329.png)
[PiKaChu靶场通关]CSRF（下）
CSRF（POST）如果是POST型的，所有参数在请求体中提交，我们不能通过伪造URL的方式进行攻击。这里的攻击方式跟XSS中POST类型是一样的，攻击者可以搭建一个站点，在站点上做一个表单，诱导lucy点击这个链接，当用户点击时，就会自动向存在CSRF的服务器提交POS...
![[PiKaChu靶场通关]CSRF（上）](https://ucc.alicdn.com/pic/developer-ecology/ef385c1213c74606a4ae1d1f8d5d62aa.png)
[PiKaChu靶场通关]CSRF（上）
[PiKaChu靶场通关]CSRF一、介绍二、攻击细节三、防御措施检查Referer字段添加校验token四、靶场内容CSRF（GET）CSRF（POST）CSRF（Token）一、介绍跨站请求伪造（英语：Cross-site request forgery）...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
