请稍等 ...

CSRF中是怎么拿到另一个网站的cookie的呢？

老师，我想问下我们在A网站下存放的cookie不是只有在A网站才能使用吗？为什么B网站可以通过A网站已经存放的cookie攻击A网站呢？B网站应该是拿不到cookie的啊

qq_朕知道了_1 2019-05-08 19:52:31

源自：3-15 安全类

1856

收起

提交取消

1回答

快乐动起来呀 2019-05-13 10:01:23

但是在b站点可以访问a站点的资源呀，这时候这个资源不就是带的a的cookie嘛

0 回复有任何疑惑可以回复我~

相似问题

B网站如何获取的A网站的cookies？？ xss 吗？

为什么csrf.html页面可以获得comment页面的userid？

换个其他网站，发现现在好多网站都是获取手机的验证码，那怎么能拿到手机的正确验证码呢

egg不是自带了csrf安全防范么？

有没有出现CSRF cookie not set 的？

登录后可查看更多问答，登录/注册

前端跳槽面试必备技巧面试官全流程指导

参与学习 4836 人
解答问题 830 个

一门让你能成功获取前端 Offer 的课程，不只是技术，面试“技巧”也至关重要

了解课程

本课精华内容

问答

s5. constructor()

975 10

#margin > p 是不错错了，正确是不是 #margin p？

1.1k 10

为什么new Foo().getName()是先执行new Foo()而不是先执行Foo().getName()

1.5k 9

z-index不是只能在定位元素上使用吗？

1.7k 8

我做了一个小 demo，请老师点评一下我的代码质量

1.1k 7

查看更多本课问答

意见反馈帮助中心 APP下载