关于CSRF说法正确的是（）。 多选 A|B|D CSRF攻击是黑客借助受害者的Cookie骗取服务器的信任，但是黑客无法获取到Cookie也看不到其内容 CSRF一般会通过修改受害者发送请求URL中的参数实施犯罪 CSRF与XSS相比，后者更具危险性 对于CSRF来说POST与GET请求没有任何区别

CSRF攻击概述

• 正确选项：A|D
• 错误选项：B|C

CSRF攻击原理

• 要点总结描述1：CSRF攻击利用受害者的Cookie骗取服务器信任，黑客无需获取Cookie内容。14
• 要点总结描述2：CSRF攻击不通过修改URL参数实施犯罪，而是通过诱导受害者点击链接或执行操作。3
• 要点总结描述3：CSRF与XSS相比，XSS更具危险性，因为XSS可以执行任意代码，而CSRF主要是诱导执行预定义操作。2

CSRF请求类型

• 要点总结描述1：对于CSRF来说，POST与GET请求有区别，GET请求更容易被利用，因为浏览器会自动发送Cookie。3