XSRF 和威胁评级
portswigger.net | 博客 | #sql-injection | #web-security | #penetration-testing | #csrf | #xsrf | #threat-rating
摘要
XSRF 的出现迫使我们重估其他漏洞的威胁评级：一个由访问控制保护、仅管理员可触发的 SQL 注入，可借助 XSRF 被诱导执行，其危害不亚于故意提供的任意 SQL 查询功能，评级应同样对待。
- 发布时间
- 收录时间
Skip to content