2. CSRF原理介绍
3. CSRF攻击的两个条件 ①登录受信任网站A，并在本地生成cookie ②在不登出网站A的情况下，访问危险网站B
4. CSRF与XSS的区别 csrf不要求网站有其他漏洞，使用起来更方便，但此漏洞有很大缺陷，需要知道向哪个页面提交请求，请求参数是什么样的，一般用在对网站很了解或在代码审计后挖到了CSRF漏洞后 5. CSRF防御手段 （1）验证token值。 （2）验证HTTP头的Referer。 （3）用XMLHttpRequest附加在header里。 二、CSRF简单利用 1. CSRF提交GET请求（DVWA实验）
2. CSRF提交POST请求
3. AJAX，同源策略 跨域请求（了解概念）
利用 AJAX 来执行 CSRF 漏洞失败（在 CSRF 里就不要用ajax）：
4. CSRF与XSS结合（DVWA实验） 利用存储型xss漏洞写入CSRF攻击语句到数据库，每当管理员查看存储数据时都会执行CSRF攻击语句 5. 了解同源策略和跨域请求 https://www.cnblogs.com/rockmadman/p/6836834.html ①先来说说什么是源 • 源（origin）就是协议、域名和端口号。 以上url中的源就是：http://www.company.com:80 若地址里面的协议、域名和端口号均相同则属于同源。 以下是相对于 http://www.a.com/test/index.html 的同源检测 • http://www.a.com/dir/page.html ----成功 • http://www.child.a.com/test/index.html ----失败，域名不同 • https://www.a.com/test/index.html ----失败，协议不同 • http://www.a.com:8080/test/index.html ----失败，端口号不同 ②什么是同源策略？ 同源策略是浏览器的一个安全功能，不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源。所以a.com下的js脚本采用ajax读取b.com里面的文件数据是会报错的。 • 不受同源策略限制的： （1）页面中的链接，重定向以及表单提交是不会受到同源策略限制的。 （2）跨域资源的引入是可以的。但是js不能读写加载的内容。如嵌入到页面中的<script src="..."></script>，<img>，<link>，<iframe>等。