漏洞解析–CSRF

2025-11-14 分类：技术专栏 阅读(41) 评论(0)

上述链接会向攻击者转账1000元

4. 浏览器在请求 B 网站时，会
自动带上用户的 Cookie。

5. B 网站无法区分这是用户主动操作还是被攻击者诱导的请求，于是执行了恶意操作。