CSRF

关于XSS和CSRF

CSRF（跨域）指的是在攻击者控制的A网站上制作特定的URL链接，理论上来讲，受害者（用户）如果点击这个链接，会导致对目标B网站的访问，而用户可能当前浏览器Tab页面中B网站处于登录状态，这样就会导致用户在
志_祥·2016-06-17 23:05

详解Python的Flask框架中生成SECRET_KEY密钥的方法

引子如果遇到了Mustprovidesecret_keytousecsrf错误提醒，原因就是没有设置secret_key，在代码中加上app.config[‘SECRET_KEY‘]=‘xxx‘SECRET_KEY
digwtx·2016-06-07 16:19

网站攻防之CSRF和XSS跨站脚本攻击

进入正题之前，先扯一番：黑客本义并非某些人以为的利用网络干坏事的人，刚开始或者说现在的很多，黑客是以技术大牛的形式存在的，也就是在网络领域有一门专场的牛人。有些黑客不干坏事而是干好事，比如利用网站的漏洞，去告诉网站开发运营者你的网站有漏洞，要修补啦，他们却并不会利用这漏洞干坏事，而是以发现漏洞追求技术快感为享受。说是网站攻防演练，但估计这套东西已经很老很少用了，毕竟作为课程实验的实例都是“经典”的
Lv_Victor·2016-06-04 00:00

网站攻防之CSRF和XSS跨站脚本攻击

进入正题之前，先扯一番：黑客本义并非某些人以为的利用网络干坏事的人，刚开始或者说现在的很多，黑客是以技术大牛的形式存在的，也就是在网络领域有一门专场的牛人。有些黑客不干坏事而是干好事，比如利用网站的漏洞，去告诉网站开发运营者你的网站有漏洞，要修补啦，他们却并不会利用这漏洞干坏事，而是以发现漏洞追求技术快感为享受。说是网站攻防演练，但估计这套东西已经很老很少用了，毕竟作为课程实验的实例都是“经典”的
Lv_Victor·2016-06-04 00:00

浅谈spring security 403机制

403就是accessdenied，就是请求拒绝，因为权限不足三种权限级别一、无权限访问这种即是不需要登录，也可以访问的，但是不会传csrf_key二、匿名访问这种也是不需要登录就访问的，但是会传csrf_key
v_ZSW·2016-06-01 11:20

Flask Web 开发学习稿（二）

request.from能获取POST请求中提交的表单数据Flask-WTF扩展可以把处理Web表单的过程变成一种愉悦的体验4.1跨站请求伪造保护默认情况下，Flask-WTF能保护所有表单免受跨站请求伪造的攻击，为了实现CSRF
tan6600·2016-05-31 12:00

web前端安全机制问题全解析

二、csrf入门级的安全知识，攻击手段和防范方法这里略过三、请求劫持与HTTPS3.1、请求劫持  请求劫持现在主要分
chexiazi·2016-05-26 22:00

JavaEE的十大安全控制

很多常见攻击，例如跨站点脚本攻击（XSS）、SQL注入、跨站点伪造请求（CSRF），以及XML外部实体（XXE）丝毫没有涵盖。
煜铭2011·2016-05-26 22:41

JavaEE的十大安全控制

很多常见攻击，例如跨站点脚本攻击（XSS）、SQL注入、跨站点伪造请求（CSRF），以及XML外部实体（XXE）丝毫没有涵盖。
qq_29277155·2016-05-26 22:00

Android Studio V2.1.1 重要更新内容

增量更新解决了底层的IntelliJ平台，Android的影响Studio的所有先前版本的两个安全漏洞： 内置的Web服务器的漏洞：在跨站点请求伪造（CSRF）缺陷的IDE的内置Web服务器可能允许攻击者从一个恶意网页访问本地文件系统未经用户许可
aibieqing241·2016-05-25 09:00

gogogo+无闻go编程基础笔记

(go做web)推荐Gorilla的库，里面的路由，csrf的包用起来都很方便。如果你要使用Go语言做Web后端开发，我推荐你用Beego。
暗黑破坏球嘿哈·2016-05-24 15:28

XSS 攻击实验 & 防御方案

XSS攻击&防御实验不要觉得你的网站很安全，实际上每个网站或多或少都存在漏洞，其中xss/csrf是最常见的漏洞，也是最容易被开发者忽略的漏洞，一不小心就要被黑下面以一个用户列表页面来演示xss攻击的实验假设某个恶意用户在注册时输入的用户名中包含攻击代码首先准备一个
_赖宝·2016-05-22 16:29

CSRF攻击方式

一.CSRF是什么？
weilin19921214·2016-05-17 11:25

CSRF的防御

wooyun大神的讲解抄袭一遍加深一下记忆关于CSRF的防御就要牢牢抓住几个特点1.跨域2.伪造第一种跨域：我们发现CSRF的请求都是跨域的，针对这一点我们可以在服务端对HTTP请求的Referer字段进行检查
d_0xff·2016-05-16 00:06

理解CSRF(跨站请求伪造)

理解CSRF(跨站请求伪造)原文出处UnderstandingCSRF对于Express团队的csrf模块和csurf模块的加密函数的用法我们经常有一些在意。
Gundy_·2016-05-15 10:08

csrf ajax和fileupload

关闭csrf保护，spring建议所有request都应该使用csrf保护，默认是开启的--> --> jquery的提交代码： $(function(){ vartoken=$
jaesonchen·2016-05-14 09:52

一些服务器后台的名词

搜索LuceneSorlElaticSearch服务器IISTomcatNginx（Tengine）UWSGI（Python）Jexus(.net在linux上)http劫持sql注入xss反爬虫防盗链csrf
u014571132·2016-05-12 19:00

flask笔记：5：数据库

修改配置文件myblog/config.pyCSRF_ENABLED=True SECRET_KEY='you-will-never-guess' importos basedir=os.path.abspath
u013055678·2016-05-10 19:00

flask笔记：4：web表单

处理web表单表单需要Flask-WTF在根目录创建一个配置文件myblog/config.pyCSRF_ENABLED=True SECRET_KEY='you-will-never-guess'CSRF_ENABLED
u013055678·2016-05-10 19:00

［实例］laravel实现blog系统

官方提供的表单包：illuminate/htmlcomposerrequireilluminate/html具体用法参照https://laravist.com/article/14在使用表格的时候，加上{{csrf_field
u014451076·2016-05-09 00:00

部门和人员全部实现无刷新并结合Csrf验证所遇问题

根据文章的标题，大家应该看出来了，我在“部门和人员”这一模块当中就用了无刷新的技术，一并结合Yii2自带的Csrf验证。在这么使用的时候，我遇到
zacklee·2016-05-08 00:00

Yii-Unable to verify your data submission 错误(CSRF)

Yii2功能很是强大，组件化编程很高大上，全栈编程很容易，但我觉得日常的开发中还是有很大一部分人会去手写表单之类的，为了配合前端的工作，或者懒得再去学这套堪比一门新语言的组件语法……Yii2默认是对表单采取CSRF
m18779186977·2016-05-07 18:00

再谈Web安全

0x01现今WEB安全主要面临的几个问题：sql注入xss跨站脚本csrf跨站域请求伪造0x02那么如何设计一个安全的站点呢？
youkale·2016-05-07 14:35

浅谈CSRF攻击方式

一、什么是CSRF？CSRF是CrossSiteRequestForgery的缩写，翻译过来就是跨站请求伪造。那么什么是跨站请求伪造呢？
midion9·2016-05-06 15:00

web安全之token和CSRF攻击

（web安全之tokenWeb安全之CSRF攻击）web安全之token参考：http://blog.csdn.net/sum_rain/article/details/37085771Token，就是令牌
葡萄干是个程序员·2016-05-03 19:07

Django 的 CSRF 保护机制

 转自：http://www.cnblogs.com/lins05/archive/2012/12/02/2797996.html用django有多久，我跟csrf这个概念打交道就有久了。
网名还没想好·2016-05-01 17:00

个人总结 Yii 部分关键代码

1.设置yii里可以自定义表单提交public$enableCsrfValidation=false;2.Yii框架去掉头部保留样式3.SQL语句1>Yii::$app->db->createCommand
hao_wen_hui·2016-04-30 10:10

全选、单选

index.html内容如下： 请输入两个数字 {%csrf_token%} a: b: sex:男 女 allchecked apple pear watermelon
爱做梦的鱼·2016-04-29 10:00

总结 XSS 与 CSRF 两种跨站攻击

但是，历史同样悠久的XSS和CSRF却没有远离我们。由于之前已经对XSS很熟悉了，所以我对用户输入的数据一直非常小心。如果输入的时候没有经过Tidy之类的过滤，我一定会在模板输出时候全部转义。
sharp-fcc·2016-04-28 10:00

总结 XSS 与 CSRF 两种跨站攻击

但是，历史同样悠久的XSS和CSRF却没有远离我们。由于之前已经对XSS很熟悉了，所以我对用户输入的数据一直非常小心。如果输入的时候没有经过Tidy之类的过滤，我一定会在模板输出时候全部转义。
sharp-fcc·2016-04-28 10:00

2016春网易前端暑期实习生笔试面经

笔试选择题忽略问答题：用原生JS实现一个接口，能够用Ajax上传文件并显示上传进度，上传完成后接收一个来自服务器的json数据实现一个三列布局如何防范CSRF（跨站请求伪造）请列举减少HTTP请求数和资源文件大小的方法列举实现跨域请求的方法一面一上来先是自我介绍
小允子·2016-04-27 15:02

2016春网易前端暑期实习生笔试面经

笔试选择题忽略问答题：用原生JS实现一个接口，能够用Ajax上传文件并显示上传进度，上传完成后接收一个来自服务器的json数据实现一个三列布局如何防范CSRF（跨站请求伪造）请列举减少HTTP请求数和资源文件大小的方法列举实现跨域请求的方法一面一上来先是自我介绍
qq_26297581·2016-04-27 15:00

提交删除操作前confirm

id}}"method="POST"> {{csrf_field()}} 删除 这样只有用户只有单击确定，返回true时才会提交post请求，执行删除操作，如果点击取消，则不会执行下一步的删除操作
qiqiaiairen·2016-04-27 08:00

RESTFul架构权限设计

2将cookie放入客户端请求页面的头部信息 X-CSRF-TOKEN中 示例代码 Document $(function(){ alert('ready'); $.ajaxSetup
lilugirl·2016-04-19 16:00

WEB网站常见的受攻击方式及预防手段

通过XSS可以比较容易地修改用户数据、窃取用户信息，以及造成其它类型的攻击，例如CSRF攻击常见解决办法:确保输出到HTML页面的数据以HTML的方式被转义出错的页面
minihoop·2016-04-18 20:50

Getting started with MVC(7)

MVCSecurityMVChasbuilt-insomesecurityfeaturestoprotectpages,eg.CSRFprotection.CSRFprotectionMVChasbuilt-inCSRFprotection
hantsy·2016-04-18 12:00

metinfo全版本csrf漏洞(可导致重装)

漏洞文件/admin/app/batch/csvup.php代码get_one("select*from$met_columnwhereid=$class"); if(!$classcsv){ metsave("../app/batch/contentup.php?anyid=$anyid&lang=$lang",$lang_csvnocolumn,$depth); } $table=module
u011066706·2016-04-17 23:00

Google Best reports series - Account Recovery XSS 过程分析

漏洞报告者是Ramzes攻击过程结合了www.google.com上的XSS、跨域CSRFtoken获取、信息泄露，外加细心的分析，很精彩的一个漏洞，花了点时间
qq_27446553·2016-04-15 22:00

关于如何防止重复签到的技术探讨

问题：最近工作中遇到一个签到的问题，其实说来这并不是一个高并发的问题，也并不是CSRF伪造请求的问题，但是跟这两点有点类似，总结来说是针对用户防止短时间内重复刷请求的问题啦，根本原因其实是单用户的并发问题
labreeze·2016-04-13 23:00

关于如何防止重复签到的技术探讨

     问题：  最近工作中遇到一个签到的问题，其实说来这并不是一个高并发的问题，也并不是CSRF伪造请求的问题，但是跟这两点有点类似，总结来说是针对用户防止短时间内重复刷请求的问题啦，根本原因其实是单用户的并发问题
labreeze·2016-04-13 15:00

crsf 跨站请求伪造

【crsf跨站请求伪造】CSRF（Cross-siterequestforgery），中文名称：跨站请求伪造。核心为利用浏览器帮助提交cookie。采用随机数方可防御。估计大部小站均无CSRF的防御。
Tekkaman·2016-04-12 21:00

Openresty添加了waf后却没生效

所以就决定弄弄csrf以及waf。csrf暂时会然调试变得困难，所以就弄waf。    
七木网络科技·2016-04-12 21:00

XSS攻击与CSRF攻击

XSS攻击与CSRF攻击XSS攻击XSS（CrossSiteScript）跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于客户端的攻击方式，所以容易被忽略其危害性。
charlene0824·2016-04-12 17:00

网络安全(1)

网络安全标签（空格分隔）：web网络安全网络安全web开发常见的攻击XSSXSS类型CSRFcsrf攻击原理SQLINJECTIONsqlinjection的攻击原理web开发常见的攻击XSSXSS,CrossSiteScripting
a101070096·2016-04-12 10:00

微软最新账户身份验证漏洞分析-20160407-邮箱跳转后的XSS

该漏洞与WesleyWineberg发现的“OAuthCSRFinLive.com”漏洞类似，唯一的不同在于该漏洞影响的是微软的主身份验证系统，而不是OAuth保护机制。
qq_27446553·2016-04-09 00:00

总结 XSS 与 CSRF 两种跨站攻击

总结XSS与CSRF两种跨站攻击转自：https://blog.tonyseek.com/post/introduce-to-xss-and-csrf/XSS：跨站脚本（Cross-sitescripting
ssdfsfdf·2016-04-06 15:00

php csrf防御

function _set_Time() { $_SESSION['token_time'] = time(); } //init初始化 public function _init( $token ) { CSRF
承鹏辉·2016-03-31 14:00

aspnet mvc使用@Html.AntiForgeryToken()防止跨站攻击

Html.AntiForgeryToken()可以防止跨站请求伪造攻击,它跟XSS(XSS又叫CSS:Cross-Site-Script),攻击不同,XSS一般是利用站内信任的用户在网站内插入恶意的脚本代码进行攻击，而CSRF
浪漫程序人生·2016-03-30 17:00

论一个冷门却有潜力的WEB攻击手法

外部调用JS/CSS来实现WEB渗透前言：大家都知道，现在入侵方法很多，比如SQLXSSCSRF等等。
qq_27446553·2016-03-30 17:00

YII Framework学习之request与response用法(基于CHttpRequest响应)

具体代码如下：classCHttpRequestextendsCApplicationComponent{public$enableCookieValidation=false;public$enableCsrfValida
coder·2016-03-30 11:25
上一页 97 98 99 100 101 102 103 104 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他