首页 > 试题广场 >

CSRF漏洞全称为Cross-siterequestforg

[单选题]
CSRF漏洞全称为Cross-site request forgery(跨站请求伪造)攻击者诱导受害者进入第三方网站,在第三方网站中,向被攻击网站发送跨站请求。现有A网站、B网站和C网站,其中A网站和C网站存在CSRF漏洞但并没有其他漏洞,B网站存在一些高危漏洞,如果想利用CSRF漏洞攻击A网站,攻击链可能是一下哪种方式?
  • 利用CSRF漏洞直接攻击A网站
  • 先攻击B网站,再通过B网站向A网站发起CSRF攻击
  • 先攻击C网站,再通过C网站向A网站发起CSRF攻击
  • 先攻击B网站,再通过B网站攻击C网站,最后通过C网站向A网站发起CSRF攻击

这道题你会答吗?花几分钟告诉大家答案吧!