跨站請求偽造: (CSRF，全稱Cross-site request forgery)，是指利用受害者尚未失效的身份認(rèn)證信息（cookie、會話等），誘騙其點(diǎn)擊惡意鏈接或者訪問包含攻擊代碼的頁面，在受害人不知情的情況下以受害者的身份向（身份認(rèn)證信息所對應(yīng)的）服務(wù)器發(fā)送請求，從而完成非法操作（如轉(zhuǎn)賬、改密等）。

1.GET型

• 構(gòu)造帶有POC的網(wǎng)頁:password_new=pwd&password_conf=pwd&Change=Change#
  POC:Proof Of Concept的縮寫。在黑客圈指：觀點(diǎn)驗(yàn)證程序。運(yùn)行這個程序就可以得出預(yù)期的結(jié)果，也就驗(yàn)證了觀點(diǎn)。

2.POST型

• 如果網(wǎng)站有添加管理員功能
• 客戶訪問帶有POC的頁面則添加了管理員賬號

3.偽造方法

• 使用短鏈接來隱藏URL
• 構(gòu)造有誘惑性的攻擊頁面