没找到什么规律，具体有什么设定或触发机制么？
This topic created in 1029 days ago, the information mentioned may be changed or developed.
 |
1
有可能是 url 里的锚点参数检测发生了不对应
|
1 |
2
你点过赞或者收藏，把 CSRF 用掉了。
|
 |
3
csrf
|
 |
4BVL25L90W260T9UJan 16, 2024
7
我一直以为是回复有敏感词，让你再次确认一下要不要发😂
|
 |
google2020Jan 16, 2024
11
nonce ，用来防止重放请求和滥用请求。#2 说的不完全对，还有个失效场景是过期了，你打开页面过半个小时才回复，肯定触发。
|
|
msg7086Jan 16, 2024
12
@google2020 我记得以前试过很久才回复也没有失效，要么是这个 CSRF 没有失效机制，要么就是失效时间特别长。
|
Select Language