饅頭小舖

【ASP.net MVC】為你的網站多一點點的安全性(Cross-Site Request Forgery，CSRF/XSRF)
眾多網站攻擊手法之一的CSRF，一直是網站攻擊的前幾名，在OWASP每年公布的十大攻擊手法，排名也是居高不下，至於什麼是CSRF呢？以下做個簡單的說明吧
跨站請求偽造(Cross-site Request Forgery， CSRF/XSRF)對於網站應用安全一直是個嚴重的問題，即駭客利用網站對於合法使用者的信任，以合法使用者的身分向網站發出偽造請求，並在使用者不知情的情況下執行一些惡意行為，甚至執行駭客所指定的行為。此問題的關鍵在於網站會執行該偽造請求而沒有事先證實該請求是否由合法使用者自己發出。在偵測CSRF上所遭遇的問題在於HTTP協定無法辨識那些請求是屬於合法使用者自己發出。(TWISC@NTUST網路應用安全知識庫 )
所謂知己知彼，百戰百勝！先了解攻擊的手法吧！
在使用網路銀行轉帳的時候，通常會使用POST的模式送出，但駭客發現，也可以利用GET的模式送出請求，此時駭客利用這個弱點就可以將您的資產轉入自己的