溫馨提示×

如何區(qū)分xss和csrt攻擊

小新
207
2021-01-14 17:27:04

如何區(qū)分xss和csrt攻擊

xss和csrt攻擊的區(qū)分方法：

1.csrt需要用戶先登錄網(wǎng)站A，才能獲取cookie，而xss不需要登錄。

2.csrt是利用網(wǎng)站A本身的漏洞，去請求網(wǎng)站A的api，而xss是向網(wǎng)站A注入JS代碼，然后執(zhí)行JS里的代碼，篡改網(wǎng)站A的內(nèi)容。

0 踩