csrf的第一步要获取cookies也就是说要先通过xss注入脚本获取吗？？如果注入成功那么表单上cookies不也能获取到吗？？

来源：4-5 CSRF防御-token

qq_随遇而安_1

2018-07-05

写回答

2回答

TooooBug

2018-07-24

在另一个你提的问题下的回答：B网站获取不到A网站的Cookie的。但是从B网站向A网站发起的请求会带上A网站的Cookie。这个过程中B网站是全程不知道你的Cookie是什么的，但是你向A网站做的请求却都是合法的。这是CSRF攻击的本质原理。

慕粉2146013549

2019-01-17

"B网站获取不到A网站的Cookie的，但是从B网站向A网站发起的请求会带上A网站的Cookie" 请教一下，这获取不到A网站的Cookie，那是怎么带上A网站的Cookie的

腾讯大牛亲授 Web前后端漏洞分析与防御技巧

提高每一行代码安全系数，突破前后端开发Web安全弱项

1186 学习 · 112 问题

相似问题

回答 1

回答 1

token

回答 1

回答 1

回答 1