站内请求伪造（On-Site Request Forgery）

摘要

站内请求伪造（OSRF）比人们熟知的更隐蔽：即使应用对引号做了 HTML 转义、XSS 不可行，攻击者仍可通过控制 img 标签 src 的一部分，让查看页面的用户发出任意站内 GET 请求——管理员浏览时即被悄悄创建后门账号，禁用 JavaScript 也无济于事。