前言：
本篇讲堂是紧接【安全测试工具-进阶篇[有漏洞的组件]】的内容。
例牌，先说下安全测试工具的更新情况
[工具地址:https://gitee.com/samllpig/SafeTool-51testing]
1.服务平台增加测试Get型CSRF，Post型CSRF、JSON型CSRF网页

往期文章:
1.安全测试工具详细安装教程
http://quan.51testing.com/pcQuan/lecture/117
2.安全测试专题(一)文章
http://quan.51testing.com/pcQuan/special/1


骇客是网络江湖的黑帮，久而久之，成行立市，也出现了一些很有趣的黑话，像什么网络钓鱼，水坑攻击，一键攻击，会话骑行，这背后都有请求伪造漏洞的影子。

本篇讲堂将详细讲解请求伪造漏洞中的跨站点请求伪造，即CSRF漏洞。

学员收获：
1. 理解跨站点请求伪造漏洞
2. 掌握GET型CSRF漏洞的测试方法
3. 掌握POST型CSRF漏洞的测试方法
4. 掌握JSON型CSRF漏洞的测试方法
5. 理解跨站点请求伪造漏洞防御方法