CSRF中是怎么拿到另一个网站的cookie的呢?
来源:3-15 安全类

qq_朕知道了_1
2019-05-08
老师,我想问下我们在A网站下存放的cookie不是只有在A网站才能使用吗?为什么B网站可以通过A网站已经存放的cookie攻击A网站呢?B网站应该是拿不到cookie的啊
写回答
1回答
-
但是在b站点可以访问a站点的资源呀,这时候这个资源不就是带的a的cookie嘛
00
相似问题
CSRF中是怎么拿到另一个网站的cookie的呢?
来源:3-15 安全类
qq_朕知道了_1
2019-05-08
老师,我想问下我们在A网站下存放的cookie不是只有在A网站才能使用吗?为什么B网站可以通过A网站已经存放的cookie攻击A网站呢?B网站应该是拿不到cookie的啊
1回答
但是在b站点可以访问a站点的资源呀,这时候这个资源不就是带的a的cookie嘛
相似问题