liyun100 发表于 2008-2-17 12:18:17

关于CSRF测试

这段时间一直在研究CSRF(跨站点伪造请求),目前只是知道这种攻击的理论:详细的内容请看我的BLOG:http://www.51testing.com/?49689/action_viewspace_itemid_74756.html
但是在测试时,我如何对此种漏洞进行测试?
当然我们可以借助一些自动化的安全测试工作,但是如果不借助自动化的测试工具,我如何对一个网站进行CSRF漏洞检测呢?

ivaniccy 发表于 2008-2-25 17:53:20

关注cookies,某些特殊的访问控制类型,比如IP地址等。

qaarchitech 发表于 2008-4-7 21:54:43

造另外一个网站B,弄一个iframe的网页, 看是否可以直接修改A网站的内容
页: [1]
查看完整版本: 关于CSRF测试