木马可以藏入电影，照片或者网页中，当对方在服务器上允许被植入木马的文件后，服务器的控制权将被木马获取。

CSRF号称“沉睡的巨人”，可以修改用户权限，删除用户信息，取消订单以及盗取用户凭证等。 点击查看答案&解析

测试CSRF漏洞时，可使用BURPSUITE生成POC进行测试。 点击查看答案&解析