csrf的jsonp利用

JSONP利用CSRF漏洞的原理是通过利用JSONP的特性，即可以跨域读取数据的能力，来进行恶意操作。当一个网站使用JSONP来获取数据时，它会在请求中包含一个callback函数名作为参数。攻击者可以构造一个恶意网页，在其中通过script标签发起一个JSONP请求，将callback函数指向自己的恶意代码。当用户访问这个恶意网页时，浏览器会执行其中的JSONP请求，从而触发恶意代码的执行。由于JSONP请求会携带用户的身份凭证（如cookie），攻击者可以利用这些凭证进行恶意操作，比如修改用户资料、进行授权登录等。这就是JSONP利用CSRF漏洞的原理。\[1\]\[2\]
#### 引用[.reference_title]
- *1* *2* [浅谈CSRF跨域读取型漏洞之JSONP劫持](https://blog.csdn.net/qq_63701832/article/details/129372608)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item]
- *3* [JSONP 劫持](https://blog.csdn.net/weixin_38885346/article/details/116333516)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]