文章目录：
一：前言
1.定义
2.攻击原理
3.危害
4.环境
4.1 靶场
4.2 扫描工具
5.cookie session token的区别
6.CSRF与XSS的区别
二：构建CSRF的payload
GET请求：a标签 img标签
POST请求：form表单
三：防御方法
1.验证Referer
2.cookie hashing
3.验证随机CSRF-token
4.增加验证流程/二次验证
四：DVWA靶场CSRF练习
Low级别
Medium级别
High级别
一：前言
1.定义
2.攻击原理
3.危害
4.环境
4.1 靶场
4.2 扫描工具
5.cookie session token的区别
Cookie、Session和Token在Web开发中常用于处理用户会话和状态管理，它们之间存在显著的区别
6.CSRF与XSS的区别
二：构建CSRF的payload
GET请求：a标签 img标签
POST请求：form表单
三：防御方法
1.验证Referer
2.cookie hashing
3.验证随机CSRF-token
4.增加验证流程/二次验证
四：DVWA靶场CSRF练习
Low级别
Medium级别
High级别
