CSRF跨站请求伪造漏洞原理及代码审计

课程声明：该课程是教学使用，视频内涉及漏洞利用方法，请勿在互联网环境中使用；维护互联网网络安全，人人有责。

课程说明：课程为CISP-PTE子课程。

实验所需环境：vmware；windows server一台；

环境下载地址：

Windows server下载地址：https://yunpan.360.cn/surl_y3J7NJagGCa （提取码：0bd6）之前下载过，可以不用下载，根据视频内容安装实验环境即可。

本节课程所需工具+环境都已上传致平台，可随时下载

课程主要解决问题：

1、搞明白什么是，CSRFSRF能做什么事情？

2、CSRF和XSS有什么区别？

3、搞明白CSRF的漏洞代码到底是什么样？逐行读代码让你看透CSRF。

4、搞懂CSRF的防御方法。

如果有以上困惑赶紧学习吧，Margin老师工作日一般都是30分钟就能为你解答疑惑，沟通无延时、无障碍。