發(fā)布時間：2014-05-04 17:59:20
此刻，雙十一網購狂歡節(jié)正在如火如荼的進行，據新數(shù)據，天貓交易額已在下午輕松突破200億。
就在大家玩的正嗨的時候，搗亂的也來了，著名漏洞報告平臺烏云今天中午表示有人在淘寶官方論壇等埋下多個路由器“CSRF”攻擊代碼！而且其它論壇也很有可能中招。該漏洞是典型的“釣魚欺詐信息”漏洞，危害等級為“高”。
目前烏云已經將該漏洞反饋給了淘寶，淘寶回應表示正在修復中。
CSRF是什么？
CSRF（Cross-site request forgery跨站請求偽造，也被稱為“one click attack”或者session riding，通?？s寫為CSRF或者XSRF，是一種對網站的惡意利用。盡管聽起來像跨站腳本（XSS），但它與XSS非常不同，并且攻擊方式幾乎相左。XSS利用站點內的信任用戶，而CSRF則通過偽裝來自受信任用戶的請求來利用受信任的網站。與XSS攻擊相比，CSRF攻擊往往不大流行（因此對其進行防范的資源也相當稀少）和難以防范，所以被認為比XSS更具危險性。
原創(chuàng)不易，未經授權，嚴禁轉載
原文地址：http://www.mpian.cn/web/extension/2014-05-04/3319.html
+86 10 64758810
18510861135
感謝云智互聯(lián)，系統(tǒng)提前完成，在整個項目周期內，云智互聯(lián)對待我們并不像是對待客戶，更像是朋友一樣，每一次，都能以專業(yè)的角度向我們提出更合理、更有效的解決方案，并快速、細致地完成我們的每一個需求，再次感謝以至誠之心做事的云智互聯(lián)團隊。
潘濤
我是東方龍馬集團，在云智家做了2個企業(yè)官網，服務態(tài)度超級好。如果想做網站，選擇他家一定不后悔。性價比高，服務態(tài)度好。值得你的信賴！
譚嬌
技術好，設計精良，操作便利，很專業(yè)！配套的服務和后續(xù)的服務都很好,網站封面堪稱精品，運行方便，后臺操作的簡單。技術還會耐心教我,很好的云智互聯(lián)（北京）科技有限公司，建站很不錯的。
陳曦
不錯，價格比較合適，重點是響應速度蠻快，有什么問題都會馬上給你解決，公司很滿意，因為他們都是針對每個項目建了相應的討論組，有問題可以再里面提出，人員分工到位，解決問題很及時。
張經理
