攻击原理
HTTP是一种无状态的应用协议，请求和请求之间在协议层面是互相独立的。因此，Web网站通常在用户登录后，将认证信息保存在浏览器Cookie中，以便后续的请求能够顺利通过认证。以某银行网银somebank.com为例：
用户在登录表单输入账号密码，点击按钮发起登录请求；
服务器检查账号密码，验证通过则设置一个
Cookie，保存认证信息；
浏览器后续发起请求时，将自动携带Cookie，从而保持住登录状态；
Cookie失效后，HTTP请求因失去登录状态而失败；
如果黑客利用这个特性，透导用户发起其精心造的HTTP请求，后果将不堪设想。
黑客想让别人给自己转1000块钱，只要想办法让他登录网银后，请求这个URL即可：
换句话讲，任何登录过网银（尚未失效）的人，只要访问这个URL一次，就给黑客转1000块钱！因此，只要黑客能够透导用户访问这个URL，就能源源不断地收黑钱！
只要标题足够有吸引力，用户就会点击。但他不知道的是，链接地址其实是网银转账接口的地址！如果他用浏览器登录过该网银（且尚未失效），点击连接就发起转账请求，给黑客转1000块钱！

拿站 入侵渗透 劫持 抓取 SDK，DPI MD5
黑客接单/黑客业务/入侵改分,改单/逆向破解/外挂/渗透业务咨询 ： @herbal3tea