XSS：攻击者发现XSS漏洞 => 构造代码 => 发送给受害者 => 攻击者获取受害者的cookie => 完成攻击

CSRF：攻击者发现CSRF漏洞 => 构造代码 => 发送给受害者 => 受害人执行代码 => 完成攻击

XSS需要攻击者获取受害者cookie

CSRF是受害者的操作，不用经过JavaScript解析，不需要获取cookie

最新文章

1. SpringMVC 参数注入
2. linux限制ftp账户的访问路径
3. Effective Java 02 Consider a builder when faced with many constructor parameters
4. RDBMS vs. NoSQL 合作还是竞争
5. jcmd命令使用
6. Chrome Apps将可以打包成iOS或Android应用
7. php类 静态变量赋值 static $name="abc"
8. c语言学习之基础知识点介绍（十一）：字符串的介绍、使用
9. DateTimePicker——开源的Android日历类库
10. Java爬虫，信息抓取的实现（转）
11. javascript实现 京东淘宝等商城的商品图片大图预览功能
12. Java中String转换Double类型 Java小数点后留两位
13. 什么是BIG？如何买BIG？
14. ubuntu创建新用户
15. eclipse 编辑代码区字体大小
16. gym101808 E
17. mysql 表分区 查看表分区 修改表分区
18. BZOJ4898/5367 Apio2017商旅（分数规划+floyd）
19. 【转】Spark on Yarn遇到的几个问题
20. 水平居中的那些事之解决jqpagination分页插件无法居中的问题

热门文章

1. 【Social listening实操】用大数据文本挖掘，来洞察“共享单车”的行业现状及走势
2. jquery小效果：新浪游戏右侧导航菜单 （页面效果）
3. 《算法》第五章部分程序 part 6
4. Maven传递依赖的范围
5. [多线程]多线程（Thread、Runnable、Callable）
6. div产生的滚动条返回顶部
7. 关于 jquery+ajax向asp.net传递json的问题研究（呕心沥血、柳暗花明）
8. leetcode1019
9. 飞鸽传书linux进程退出不彻底
10. 为什么我希望用C而不是C++来实现ZeroMQ