摇摇头：“行了，你别管了，回你的宿舍去。

    这事情我会叫老师们继续看的。

    ” 说着，他不由分说，将楚英纵赶出了低年级宿舍楼。

     楚英纵出了门，却还是觉得不太对劲。

     他今天本是来找时夜玩的，意外遇到这件事后，心思不由被巨大的困惑占据住。

     他坐立难安地想了一会儿，最终决定走向图书馆，第一件事儿就是搜了一下—— 啥是XSS？ 啥是CSRF？ 时夜这说的都是啥跟啥？？ 搜索引擎告诉楚英纵： XSS，Cross-sitescripting，跨站脚本。

    是一种代码注入类的黑客攻击方式，能将恶意代码注入到网页中，让观看网页的用户执行代码。

     CSRF，Cross-siterequestforgery，跨站请求伪造。

    也是一种黑客攻击，能欺骗用户向一个可信任的网站发出请求，从而运行一些操作。

     楚英纵：“……” 饶是以他大三的学识储备，也花了不少时间来看明白这两种攻击的原理。

     实在是我国高等教育在网络安全领域这一块的缺失，不能怪学生们对这这些词儿直接抓瞎。

     2小时后。

     楚英纵费尽九牛二虎之力，将自己看明白的资料整理了一下，又重新花大量功夫重组语句，尽量写得通俗易懂。

     他在学校论坛上翻了一下，因为“举报”颜楷瑞的原贴已经被管理员封禁了，于是他就新开了一个帖子。

     【石锤解释：同一个IP下可能是两个不同用户。

    别再diss无辜学弟了，无知不是你们的错，但是不能既无知又恶毒。

    】 标题很毒舌，很符合楚学长的风格。

     他故意发挥这项特长，也是为了尽快炒热帖子，让大家都能看到。

     在这个帖子里，楚英纵详细解释了NAT、XSS和CSRF这三样东西，以及同一个IP为什么不能证明颜楷瑞就是发报社帖的艾