HTTP头部伪造

CSRF攻击是指攻击者利用用户已登录的身份，在用户不知情的情况下向服务器发送歹意要求。例如，攻击者可以在访问歹…