请稍等 ...

CSRF中是怎么拿到另一个网站的cookie的呢？

老师，我想问下我们在A网站下存放的cookie不是只有在A网站才能使用吗？为什么B网站可以通过A网站已经存放的cookie攻击A网站呢？B网站应该是拿不到cookie的啊

qq_朕知道了_1 2019-05-08 19:52:31

源自：3-15 安全类

2000

收起

提交取消

1回答

快乐动起来呀 2019-05-13 10:01:23

但是在b站点可以访问a站点的资源呀，这时候这个资源不就是带的a的cookie嘛

0 回复有任何疑惑可以回复我~

相似问题

B网站如何获取的A网站的cookies？？ xss 吗？

为什么csrf.html页面可以获得comment页面的userid？

egg不是自带了csrf安全防范么？

换个其他网站，发现现在好多网站都是获取手机的验证码，那怎么能拿到手机的正确验证码呢

直接拿cookie去查redis，会不会有安全问题

登录后可查看更多问答，登录/注册

前端跳槽面试必备技巧面试官全流程指导

参与学习 4836 人
解答问题 830 个

一门让你能成功获取前端 Offer 的课程，不只是技术，面试“技巧”也至关重要

了解课程

本课精华内容

问答

s5. constructor()

1.2k 10

#margin > p 是不错错了，正确是不是 #margin p？

1.4k 10

为什么new Foo().getName()是先执行new Foo()而不是先执行Foo().getName()

1.8k 9

z-index不是只能在定位元素上使用吗？

2.0k 8

我做了一个小 demo，请老师点评一下我的代码质量

1.5k 7

查看更多本课问答

购课补贴
联系客服咨询优惠详情

帮助反馈 APP下载

慕课网APP
您的移动学习伙伴

扫描二维码
关注慕课网微信公众号