CSRF（CrossSite Request Forgery）：
CSRF是一种攻击方式，它利用了Web应用程序对已认证用户的信任。攻击者通过诱导受害者在已登录的状态下访问一个恶意链接或页面，从而在受害者不知情的情况下，利用受害者的身份对某个信任站点发起请求。
这种攻击依赖于用户先前的认证状态和网站对Cookie的依赖来维持会话。攻击者构造的请求看起来像是用户自己发起的，因为包含了用户的认证信息，如Cookie。
防御CSRF通常包括使用一次性令牌（Token）、设置Cookie的SameSite属性、验证请求来源（Referer头）等方法。
HTTP劫持：
HTTP劫持通常指的是攻击者拦截并篡改用户与服务器之间的HTTP通信。这可以包括DNS劫持、中间人攻击（ManintheMiddle, MitM）等形式。
在DNS劫持中，攻击者篡改DNS解析结果，使用户访问的网站地址指向攻击者控制的服务器，从而劫持流量。
中间人攻击则是攻击者位于用户和服务器之间，能够读取、修改或插入数据，包括可能篡改HTTP请求或响应内容。
关系：
两者都利用了网络通信中的漏洞来实施攻击，但CSRF侧重于利用用户认证状态执行非预期操作，而HTTP劫持更广泛，可以包括篡改通信内容、重定向流量等。
CSRF攻击不需要直接劫持HTTP通信，而是依赖于用户浏览器的正常功能和网站的安全漏洞。
HTTP劫持可能为实施CSRF攻击提供便利，比如通过中间人攻击修改页面内容，诱导用户点击恶意链接，从而辅助进行CSRF攻击。
虽然它们在某些情况下可能有交集，但它们是独立的攻击类型，需要不同的安全措施来防范。
插件下载说明
未提供下载提取码的插件，都是站长辛苦开发，需收取费用！想免费获取辛苦开发插件的请绕道！
织梦二次开发QQ群
本站客服QQ号：3149518909（点击左边QQ号交流），群号(383578617) 
如果您有任何织梦问题，请把问题发到群里，阁主将为您写解决教程！
转载请注明： 织梦模板 » 跨站请求伪造（CSRF）与HTTP劫持的关系
