您的位置: 首页 > 文章 > Django模板--csrf伪造

Django模板--csrf伪造

分类: 文章 • 2022-07-10 21:53:58

（1）.窃取过程：浏览器没有关闭，保持登录状态

Django模板--csrf伪造

（2）第三方伪造页面，点击就跳转到修改密码页面

Django模板--csrf伪造

（3）settings.py 文件关于csrf的类

Django模板--csrf伪造

（4）关于POST的提交都要加{% csrf token %}标签

Django模板--csrf伪造

（5）防御原理：每个模板Django都会把{% csrf token %}标签生成不同的隐藏域

Django模板--csrf伪造

（6）自己提交的隐藏域

Django模板--csrf伪造

（7）第三方的隐藏域

Django模板--csrf伪造