最新版本 (mm/dd/yy): 09/12/2017 翻译自Form action hijacking 概览 表单行为劫持允许攻击者通过参数指定表单的动作URL。攻击者可以构造一个URL来修改表单的动作URL以指向攻击者的服务器。表单的内容，包括跨站请求令牌，用户输入的参数值，和其他所有的内容将通过被劫持的URL被传送到攻击者。 如何测试表单行为劫持漏洞 检查传递给表单操作的参数值。 参见下面的例子。 如何防止表单操作劫持漏洞 对表单操作网址进行硬编码或使用允许的网址的白名单。 攻击示例 以下网址会生成一个表单，…