51Testing软件测试论坛

标题: 关于CSRF测试 [打印本页]

作者: liyun100 时间: 2008-2-17 12:18
标题: 关于CSRF测试
这段时间一直在研究CSRF（跨站点伪造请求），目前只是知道这种攻击的理论：详细的内容请看我的BLOG：http://www.51testing.com/?49689/action_viewspace_itemid_74756.html
但是在测试时，我如何对此种漏洞进行测试？
当然我们可以借助一些自动化的安全测试工作，但是如果不借助自动化的测试工具，我如何对一个网站进行CSRF漏洞检测呢？

作者: ivaniccy 时间: 2008-2-25 17:53
关注cookies，某些特殊的访问控制类型，比如IP地址等。

作者: qaarchitech 时间: 2008-4-7 21:54
造另外一个网站B,弄一个iframe的网页，看是否可以直接修改A网站的内容

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)