XSS和CSRF有哪些相同点，xss和csrf如何打组合拳？
共同点为：将一些隐私数据像 cookie、session 发送给攻击者，将受害者重定向到一个由攻击者控制的网站，在受害者的机器上进行一些恶意操作。
可以参考下这个 http://t.csdn.cn/NbyDr