测试工程师-安全测试-OWASP Top 10_跨站请求伪造（CSRF）攻击与防御.docx

PAGE1

PAGE1

OWASPTop10简介与CSRF攻击概述

1OWASPTop10安全风险简介

OWASP（开放Web应用安全项目）是一个全球性的非营利组织，专注于改善软件的安全性。其发布的“OWASPTop10”是一份关于Web应用安全风险的列表，每三年更新一次，旨在帮助开发者和安全专家识别和优先处理最常见和最危险的Web安全漏洞。2017年版的OWASPTop10中，跨站请求伪造（CSRF）攻击被列为第9大安全风险。

2CSRF攻击定义与原理

2.1定义

跨站请求伪造（Cross-SiteRequestForgery，简称CSRF）是一种攻