-
2007-12-02
Request变量与csrf
版权声明：转载时请以超链接形式标明文章原始出处和作者信息及本声明
http://superhei.blogbus.com/logs/11412189.html
Request变量与csrf
Request变量是superglobal可以通过get/post/cookie提交,那么在csrf攻击时候原来post的变量我们可以通过get提交,如果在flash里get提交要比post提交要容易,条件也不要那的麻烦 :)
随机文章：
Flash Update 2008-01-03修电火箱 2008-01-01MS Access SQL Injection Cheat Sheet 2007-10-06Holes in most preg_match() filters 2007-04-07Servlet&JSP 技术概述 2006-11-16
收藏到：Del.icio.us
Bypass Preventing CSRF
Blog：5up3rh3i'blog2008-01-07 20:12:34
引用
下面Blog引用了该文：
评论