关于云端点赞想到了csrf攻击

买鸡吃灰 · 发表于 2021-10-19 16:21:58

那也能下发指令帮他点广告吧

药丸 · 发表于 2021-10-19 16:23:57

ufcmma 发表于 2021-10-19 16:19
只是举个例子，证明他可以通过前端伪造你的请求

如果这样的话，其实任何脚本都有同样的风险

hooper · 发表于 2021-10-19 16:39:35

CSRF-Cross-site request forgery；建议学习下什么是跨站；就是在loc伪造你在隔壁站的请求；另外，你说的情况确实可以实现，脚本是基于信任安装的；你请的杀手帮你报仇，杀手同样能把你杀掉，风险和收益是自己权衡的，另外，没人强迫你安装，顶论坛大师，超方便！

乌拉擦 · 发表于 2021-10-19 17:00:39

脚本的初心是好的，揣测过多无意义

IPLC · 发表于 2021-10-19 17:31:27

插件不就是javascript吗？你自己不能审计代码吗？

b66667777 · 发表于 2021-10-19 18:33:36

啊这。。。

		自动登录	找回密码
密码			注册