关于CSRF测试

liyun100

中级站友

Rank: 3 Rank: 3

1^# 大中小发表于 2008-2-17 12:18 只看该作者

关于CSRF测试

这段时间一直在研究CSRF（跨站点伪造请求），目前只是知道这种攻击的理论：详细的内容请看我的BLOG：http://www.51testing.com/?49689/action_viewspace_itemid_74756.html
但是在测试时，我如何对此种漏洞进行测试？
当然我们可以借助一些自动化的安全测试工作，但是如果不借助自动化的测试工具，我如何对一个网站进行CSRF漏洞检测呢？

搜索更多相关主题的帖子: CSRF

TOP

ivaniccy

中级站友

Rank: 3 Rank: 3

2^# 大中小发表于 2008-2-25 17:53 只看该作者

关注cookies，某些特殊的访问控制类型，比如IP地址等。

TOP

qaarchitech

新手上路

Rank: 1

3^# 大中小发表于 2008-4-7 21:54 只看该作者

造另外一个网站B,弄一个iframe的网页，看是否可以直接修改A网站的内容

TOP

‹‹ 上一主题 | 下一主题 ››

2008中国首届企业软件测试现状调查	软件测试沙龙(广州站)报名中	51Testing系列丛书上市 Hot！	软件测试每周一问，答帖有奖
软件测试培训签订合同保证就业	NEW ★第十三周★版主贡献排行榜榜单	高端课程打造高薪人才	51Testing FTP服务器全新开放！