试题详情
简答题XSS与CSRF有什么区别吗？
  • XSS是获取信息，不需要提前知道其他用户页面的代码和数据包。CSRF是代替用户完成指定的动作，需要知道其他用户页面的代码和数据包。
    要完成一次CSRF攻击，受害者必须依次完成两个步骤：
    1.登录受信任网站A，并在本地生成Cookie。
    2.在不登出A的情况下，访问危险网站B。

  • 关注下方微信公众号，在线模考后查看

热门试题