感谢作者的认真付出!! 原文地址:https://blog.tonyseek.com/post/introduce-to-xss-and-csrf/ 讲的非常详细,这里不再赘述! 再此也推荐一部道哥的书《白帽子讲web安全》