#渗透#

基于 GET 和 POST 示例的 CSRF 攻击流程，以及 Referer、Token 和验证码等防御方法。

WordPress 的 xmlrpc.php 接口被用于批量尝试密码的原理、请求格式与安全风险。

CSRF 的攻击原理、危害、检测方法与常见防御措施，以及漏洞形成的请求流程。

PHP 弱类型比较和 strcmp 等行为可能引发的安全问题，以及可被利用的边界条件。