CSRF

微信公众号开发实践（二）--接收用户消息并回复

所以处理微信的view要加上@csrf_exempt（跨域攻击），不然django会拒绝post请求(我被卡在这里很久，哎呀，新手伤不起啊）参考页面：https://mp.weixin.qq.com/wiki
AhMay2018·2023-03-20 02:57

gogs/gitea-出现Invalid csrf token的情况

在dockers中安装了gitea并配置好数据库之后，建立库的时候出现"Invalidcsrftoken."无法建立。尝试同步docker容器内与主机的时间之后，问题还是
滴水浮萍·2023-03-19 16:33

Django Rest Framework取消csrf

首先写一个中间件fromrest_framework.authenticationimportSessionAuthentication,BasicAuthenticationclassCsrfExemptSessionAuthentication
一只肥豚鼠·2023-03-19 15:27

CSRF漏洞

特别声明：该文章只运用于学习安全测试交流之用，请勿用于其他CSRF（Cross-siterequestforgery)漏洞也被称为OneClickAttack或者SessionRiding。
夜尽雪舞·2023-03-19 09:27

Django-Rest-Framework 小结

得到的格式更人性化,且不暴露PUT数据的信息.不暴露数据接口暴露数据接口5.api后面一定要带/stu/6/不带这个最后这个/将重定向method到get.6.想进行操作必须加装饰器@api_view或者@csrf_exem
Silence_王凯·2023-03-17 15:43

SpringSecurity学习（五）会话管理、CSRF漏洞保护

会话管理一、简介当浏览器调用登录接口登录成功后，服务端与客户端建立会话，浏览器每次请求都会携带sessionId，服务端根据sessionId来判断用户身份。浏览器关闭后，服务端session不会自动销毁，需要开发者手动调用session销毁方法，或者等待session到期自动销毁。在springSecurity中，与HttpSession相关的功能由SessionManagementFilter
Huathy-雨落江南，浮生若梦·2023-03-17 13:00

【2023-03-10】JS逆向之美团滑块

aHR0cHM6Ly9wYXNzcG9ydC5tZWl0dWFuLmNvbS9hY2NvdW50L3VuaXRpdmVsb2dpbg==页面分析接口流程1.https://passport.meituan.com/account/unitivelogin主页接口：需获取下面的参数，都在第一个链接返回的源码里csrfuuidtoken_idconti
阿J~·2023-03-17 10:02

随笔记录

比较复杂，看方方的文章https://zhuanlan.zhihu.com/p/22500730必考：什么是CSRF？如何预防？
吴一晏·2023-03-17 01:18

CSRF漏洞复现

目录标题原理如何实现和xss区别危害CSRF实战（pikachu）dvwa靶场CSRF（CrossSiteRequestForgery）。
Edison.W·2023-03-16 04:11

CSRF

举例：CSRF攻击的主要目的是让用户在不知情的情况下攻击自己已登录的一个系统，类似于钓鱼。如用户当前已经登录了邮箱，或bbs，同时用户又在使用另外一个，已经被你控制的站点，我们姑且叫它钓鱼网站。
池鱼_故渊·2023-03-15 07:41

Django + simplejwt

Django+Simplejwt安装配置常用自定义配置ACCESS_TOKEN_LIFETIMEREFRESH_TOKEN_LIFETIME使用测试自定义返回信息自定义验证方式可能出现的错误csrf验证错误官方文档
NoobJohn·2023-03-13 11:13

每日漏洞 | 跨站请求伪造

正是这是这个缺陷，导致了CSRF的产生，利用这个漏洞可以劫持用户执行非意
安全小白团·2023-03-12 12:49

前端安全

：评论：alert(1)如何防御使用转义字符进行转义CSP一个额外的安全层本质就是白名单，规定浏览器只能执行特定来源的代码通过httpHeader的content-security-polity来开启CSRF
宇融大牛·2023-03-12 07:10

cookie反爬之初级反爬

请私信联系作者删除~需求目标网站：aHR0cDovL3d3dy56am1hemhhbmcuZ292LmNuL2hkamxwdC9wdWJsaXNoZWQ/dmlhPXBj正文抓包后可以看到请求头有这一个值X-CSRF-TOKEN
Hamsung639·2023-03-11 22:00

CSRF攻击&&XSS攻击

CSRF（Cross-siterequestforgery）：跨站请求伪造。（1）登录受信任网站A，并在本地生成Cookie。
陈舒艺·2023-03-11 16:49

CSRF, CORS,http请求头解释

CSRFCross-SiteRequestForgery跨站点伪造请求钓鱼网站通过获取用户账户信息，进行真实网站操作获取用户账户资产CORSCross-OriginRequest浏览器同源策略，只在浏览器内有效
evilGenuis_9527·2023-03-10 16:54

vue利器之Axios入门

有以下特点：支持浏览器和node.js、支持promise、能拦截请求和响应、能转换请求和响应数据、能取消请求、自动转换JSON数据、浏览器端支持防止CSRF(跨站请求伪造)promise是什么：是一个对象用来传递异步操作的信息
前端一菜鸟·2023-03-10 12:17

Flask面向接口开发的跨域请求问题（CSRF）

前言：跨域问题“Cross-OriginResourceSharing(CORS)”的本质是浏览器禁止从一个源加载的脚本与另一个源进行交互，即---浏览器的同源策略（Same-originpolicy）他的定义是：Thesame-originpolicyisacriticalsecuritymechanismthatrestrictshowadocumentorscriptloadedfromon
一灰丶·2023-03-10 02:34

flask_moment and flask_bootstrap的使用

中导入这两个工具类，并且注册到app中importosfromflaskimportFlask,requestfromflask_sqlalchemyimportSQLAlchemyfromflask_wtf.csrfimportCSRFProtectfromwerkzeug.utilsimportimport_stringfromconfigimportconfigfromf
胖虎很可爱·2023-03-10 00:38

什么是跨域&跨域的解决方案

同源策略是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSRF等攻击。同源策略什么是跨域?当协议、子域名、主域名、端口号中任意一个不相同时，都算作不同域。
Angel_6c4e·2023-03-09 20:38

OWASP TOP 10(2021)

1）失效访问控制（CSRF跨站请求伪造）风险说明访问控制强制实施策略可以使用户无法在其权限之外进行操作。
Ays.Ie·2023-03-09 07:41

HTTP终相守--会话管理机制、SQL注入攻击、跨站脚本攻击、CSRF攻击

会话管理机制会话管理机制概述：绝大多数web应用程序中，会话管理机制是一个基本的安全组件会话管理在应用程序执行登录功能时显得特别重要因为，它可以在用户通过请求提交他们的证书后，持续向应用程序保证任何特定用户身份的真实性由于会话管理机制所发挥的关键作用，它们成为针对应用程序的恶意攻击的主要目标若攻击者能够破坏应用程序的会话管理，他就能轻易避开其实施的验证机制，不需用户证书即可伪装成其他应用程序用户如
小白小白从不日白·2023-03-09 00:53

XSS攻击

XSS攻击CSRF攻击点击劫持URL跳转漏洞什么是XSS攻击？XSS(Cross-SiteScripting，跨站脚本攻击)是一种代码注入攻击。
summer_west_fish·2023-03-09 00:21

熊海CMS代码审计漏洞分析

目录前言基本结构SQL注入漏洞第一处第二处第三处XSS漏洞第一处第二处CSRF漏洞第一处垂直越权第一处结语前言熊海CMS是由熊海开发的一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。
·2023-02-27 19:33

PortSwigger 跨站点请求伪造 （CSRF）

一、什么是跨站点请求伪造（CSRF）跨站点请求伪造（也称为CSRF）是一个Web安全漏洞，允许攻击者诱使用户执行他们不打算执行的操作。
weixin_42451330·2023-02-26 05:00

Web应用渗透测试框架Arachni

该工具默认集成大量的检测工具，可以实施代码注入、CSRF、文件包含检测、SQL注入、命令行注入、路径遍历等各种攻击。同时，它还提供
weixin_34198762·2023-02-23 16:51

网易白帽子黑客训练营笔记（2）

浏览器插件代理工具介绍敏感文件探测入门漏洞扫描工具入门SQL注入漏洞测试入门发现和利用SQL注入漏洞的基本流程在线工具详解搜索引擎语法：网络空间搜索：在线Web工具web安全实战DVWA部署暴力破解命令注入CSRF
游子无寒衣·2023-02-23 03:30

浅谈CSRF攻击-跨域攻击

一.CSRF是什么？
xuaman·2023-02-20 16:17

针对 OAuth2.0 的 CSRF 攻击

这篇文章的主要内容来源于另外一个作者，文章地址：移花接木：针对OAuth2的CSRF攻击不过针对OAuth2.0的CSRF攻击我有两个疑问点，先列出来：1.如果授权码(Authorizationcode
lotusgrm·2023-02-19 05:11

CSRF原理随笔

Csrf漏洞CSRF（Cross-siterequestforgery）跨站请求伪造：也被称为“OneClickAttack”或者SessionRiding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用
Ivanmolly·2023-02-18 15:00

基于promise用于浏览器和node.js的http客户端的axios

客户端，它本身具有以下特征：从浏览器中创建XMLHttpRequest从node.js发出http请求支持PromiseAPI拦截请求和响应转换请求和响应数据取消请求自动转换JSON数据客户端支持防止CSRF
祈澈菇凉·2023-02-18 10:05

前端知识体系9.计算器及浏览器基础知识

CSRF？XSS？SQL注入？7.浏览器的机制你了解多少8.v8引擎如何执行js代码9.前端常用的设计模式10.前端数据结构与算法11.说下缓存及实现方式12.为什么第二
前端辉羽·2023-02-17 11:15

谷歌浏览器新版本Chrome 87默认SameSite导致跨域登录状态失效的问题【转】

SameSiteSameSite是Cookie中的一个属性，它用来标明这个cookie是个“同站cookie”，“同站cookie”只能作为第一方cookie，不能作为第三方cookie，因此可以限制第三方Cookie，解决CSRF
三省吾身_9862·2023-02-17 06:21

JSON劫持攻击[汇总]

其实这个问题属于CSRF（Cross-siterequestforgery跨站请求伪造）攻击范畴。
孤君蓑笠翁·2023-02-17 01:17

JSONP绕过CSRF防护token

第一次遇到了jsonp劫持漏洞，并且通过此漏洞绕过token进行成功的csrf攻击JSONP什么是jsonp？
孤君蓑笠翁·2023-02-07 06:07

在vue中封装axios

特点：支持浏览器和node.js支持promise能拦截请求和响应能转换请求和响应数据能取消请求自动转换JSON数据浏览器支持防止CSRF（跨站请求伪造）这里你一定会想promise
Nkero·2023-02-06 21:57

.NET Core Cookie SameSite

了解过Cookie相关知识的同学都比较清楚，Cookie的使用上一不小心就会出现安全性问题，如：CSRF（Cross-sitereque
BeckJin·2023-02-06 20:21

网易云接口加直链下载vip歌曲

csrf_token=hlpretag=&hlposttag=&s=歌曲名称&type=1&offset=0&total=true&limit=搜索条数GET请求（歌词）：http://music.163
CodeRambler·2023-02-06 19:51

axios的基本使用

客户端，它本身具有以下特征：从浏览器中创建XMLHttpRequest从node.js发出http请求支持PromiseAPI拦截请求和响应转换请求和响应数据取消请求自动转换JSON数据客户端支持防止CSRF
walycode·2023-02-06 16:02

安全包开发整体架构

SSRF防御SSRF安全漏洞以及防御实现XSS防御xss漏洞以及防御实现CSRF防御CSRF安全漏洞以及防御实现路径遍历防御目的防止例如业务接口http://test.com?
没睡醒的鱼·2023-02-06 13:20

window安装dvwa靶场

其中包含了SQL注入，盲注，文件包含，XSS，CSRF等一些常见的WEB漏洞，对于我们进行Web渗透提供了很好的平台。
安哥拉的赞礼·2023-02-05 05:46

sanic用jinja2作模版引擎(宏的引用)

mako比jinja2灵活sanic目前支持模版引擎jinja2sanic-jinjasanic-makoSanic-WTF:Sanic-WTFmakesusingWTFormswithSanicandCSRF
hugoren·2023-02-05 00:19

Web安全实战训练营

介绍深入分析web安全中最常见的漏洞:XSS、CSRF和文件上传，招聘要求出现概率61%，面试提问概率87%，全部用自己编写的代码复现，讲解发生原因、靶场实战案例、利用工具和防御方法，全方位无死角覆盖知识点
IT老涵·2023-02-03 12:23

CSRF攻击

除了XSS攻击外，还有一种叫CSRF的攻击不容小视。什么是CSRF攻击呢？CSRF攻击又称跨站请求伪造，攻击者利用用户在网站的登录状态，并通过第三方站点实施攻击的一种手段。
卿东望·2023-02-02 15:48

大型网站技术架构笔记六

第8章常用的攻击手段有：XSS攻击，SQL注入，CSRF，Session劫持等XSS攻击有两种，一种是反射型，一种是持久型。
凯睿看世界·2023-02-02 09:08

audition 1

Django是一个大而全的框架内部组件特别多例如:ORM，admin,Form,ModelForm,中间件,信号,csrf，缓存Flask是一个微型框架,但可扩展性很强,如果开发简单程序，使用flask
李小萌mmm·2023-02-02 03:27

前端安全

CSRF（跨站请求伪造）攻击原理CSRF攻击原理.png当用户成功登录网站A后，网站A下发cookie并保存在浏览器中。
lang_liu·2023-02-01 20:58

Django做一个投票应用—第四章

templates/polls/detail.html{{question.question_text}}{%iferror_message%}{{error_message}}{%endif%}{%csrf_token
李慢慢o·2023-02-01 18:23

报错from wtforms.csrf.core import CSRF怎么办？

fromflask_wtfimportFormfromwtformsimportStringField,SubmitFieldfromwtforms.validatorsimportDataRequiredflask-wtf的csrf.py
popma·2023-02-01 17:16

axios

从浏览器中创建XMLHttpRequest；2.从nodejs发出http请求3.支持promiseAPI4.拦截请求和响应5.转换请求和响应数据6.取消请求7.自动转换JSON数据8.客户端支持防止CSRF
lucky婧·2023-01-31 02:02
上一页 24 25 26 27 28 29 30 31 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他