corf攻击中, 为什么有害网站b能够伪造成用户发送请求

csrf攻击中, 为什么有害网站b能够伪造成用户,向用户已经登录的网站a发送请求,并携带cookie呢? 用户给网站a发请求,和有害网站b给网站a发送请求域名都是不同的,怎么凭借cookie就能伪造成用户去请求呢?今天面试遇到的一个问题,求解答#面试题目#
全部评论
域名怎么会不同呢,有害网站一个img加载正常网站的url,不就相当于用户发送一个往正常网站url的请求了吗,域名是相同的,自然有cookie
点赞 回复 分享
发布于 2019-09-07 22:06
是CSRF跨站请求攻击吧?老哥
点赞 回复 分享
发布于 2019-09-07 22:13

相关推荐

10-27 17:26
东北大学 Java
点赞 评论 收藏
分享
点赞 4 评论
分享
牛客网
牛客企业服务