csrf攻击不理解的地方？

csrf攻击，伪造了一个网站是B向目标网站A发起攻击。伪造网站B和目标网站A域名都不一样，怎么拿到cookie的？域名不一样不会跨域拦截吗？

报告相同问题？

关注问题

csrf攻击不理解的地方？ csrf
2022-04-13 21:14

回答 3 已采纳这样的，比如你在 http://wwww.aaa.com 网站里面，你现在登录了假如，有一个修改密码的接口，需要传一个用户名和新密码就能修改，并且要向后端传cookie，cookie校验通过了就进
CSRF令牌保护意义何在？ csrf php
2019-01-14 16:19

回答 2 已采纳 The CSRF token is random and unique per session. Hence, an attacker can get the value of this toke
cookie通常是不能跨域访问的，那问什么会有csrf攻击？ csrf web安全
2017-07-14 05:07

回答 2 已采纳浏览器会依据加载的域名附带上对应域名cookie，又不是发送b站的cookie。就是如果用户在a站登录了生成了授权的cookie之类的，然后访问b站，b站故意构造请求a站的请求，如删除操作之类
什么是CSRF攻击，如何防范CSRF攻击？
2022-03-02 21:31

卖菜的小白的博客什么是CSRF攻击，如何防范CSRF攻击？
什么是 CSRF 攻击？
2022-05-23 19:50

lio_zero的博客 CSRF(Cross-site request forgery)：跨站请求伪造。是一种挟制用户在当前已登录...CSRF 的攻击原理用户登录了受信任的网站，并在本地生成了 cookie。在不退出登录的情况下，访问了危险网站。危险网站会发出......
没有解决我的问题, 去提问