Web安全-CSRF

WEB安全--CSRF&SSRF

一、CSRF1.1、原理跨站点请求伪造---攻击者诱导用户在已认证的web应用中执行非法操作，通过构造虚假的网页并在该网页中植入危险脚本，受害者在不知情的情况下进入该网页，网页就会盗用受害者浏览器中的session
Neur0toxin·2025-06-20 22:32

Web安全性测试--超详细用例CASE整理总结

一、漏洞扫描1.1等保要求要求：等保2.0《GB/736627-2018信息安全技术网络安全等级保护测试评估技术指南》中5.2.3漏洞扫描章节基本要求入侵防御章节1.2要求内容漏洞扫描的主要功能是针对主机和开放端口识别已知漏洞、提供建议降低漏洞风险;同时,有助于识别过时的软件版本、缺失的补丁和错误配置,并验证其与机构安全策略的一致性。进行漏洞扫描时,可考虑以下评估要素和评估原则:a)识别漏洞相关信
寻觅神话06·2025-06-20 14:41

Node.js 中的 Token 认证机制详解

6.2如何防止CSRF攻击？7
盛夏绽放·2025-06-19 22:11

Django入门指南：Python全栈框架解析

遵循MTV（Model-Template-View）模式（类似MVC），提供：全栈功能：ORM、模板引擎、路由、认证等开箱即用：自带Admin后台、缓存、国际化支持安全优先：自动防范SQL注入、XSS、CSRF
晨曦543210·2025-06-19 05:11

【漏洞挖掘】——75、任意文件读取攻防原理

漏洞简介在web安全中任意文件读取漏洞是非常常见的一种漏洞，属于文件操作类漏洞，一般常见于PHP/java/python语言中，任意文件读取漏洞，顾名思义就是可以任意读取服务器上部分或者全部文件的漏洞，
FLy_鹏程万里·2025-06-18 17:53

跨站请求伪造与修复

问题描述：跨站请求伪造(CSRF)是伪造客户端请求的一种攻击。应用程序允许用户提交不包含任何保密信息的请求，将可能导致CSRF攻击。
zqmattack·2025-06-17 21:40

[ deepseek 指令篇章 ]300个领域和赛道喂饭级deepseek指令

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
寒蝉听雨[原ID_PowerShell]·2025-06-17 13:09

现代Web安全实践：基于Token与Refresh Token的单点登录(SSO)实现

在数字化转型加速的今天，单点登录(SSO)已成为企业身份管理的核心基础设施。袋鼠云UED团队在过去几年中，为金融、政务、医疗等领域的大型系统构建SSO解决方案。本文将分享基于Token的标准SSO实现，同时解密UED团队对于单点登录的安全实践方式。单点登录核心原理1、SSO的基本工作流程2、双Token机制的优势AccessToken：短期有效(通常1-2小时)，减少泄露风险RefreshToke
·2025-06-16 21:32

深入解析XXE漏洞利用：Base64编码的PHP过滤器+回调回传攻击

深入解析XXE漏洞利用：Base64编码的PHP过滤器+回调回传攻击在网络安全和CTF实战中，XXE（XMLExternalEntity）漏洞因其独特的攻击方式和广泛的应用环境，成为Web安全学习的重要一环
Bruce_xiaowei·2025-06-16 17:24

Django核心知识点全景解析

目录引言一、JSON：轻量级数据交换标准1.核心特性2.标准格式3.各语言处理方法4.常见错误示例二、AJAX：异步通信核心技术1.核心优势2.原生JS实现3.jQuery简化实现4.安全防护（CSRFToken
python_chai·2025-06-14 03:03

XSS攻击和CSRF攻击

XSS攻击（跨站脚本攻击，Cross-SiteScripting）什么是XSS攻击？XSS攻击是指攻击者将恶意编写的脚本代码（通常是JavaScript）注入到目标网站或其服务上。当其他正常用户访问这个被污染的页面时，这些恶意脚本会在用户的浏览器中执行。由于浏览器会信任来自目标网站的代码，所以这些脚本就如同网站本身的一部分一样运行，从而可能窃取用户信息、篡改页面内容或进行其他恶意操作。核心原理：X
爱学习的白杨树·2025-06-13 19:14

Spring Security

防御常见安全攻击（如CSRF、XSS、Session固定等）。2
·2025-06-13 01:31

Bugku-CTF-Web安全最佳刷题路线

曾经的我也是CTF六项全能，Web安全，密码学，杂项，Pwn，逆向，安卓样样都会。明明感觉这样很酷，却为何还是沦为社畜。Bugku-CTF-Web安全最佳刷题路线，我已经整理好了，干就完了。
·2025-06-12 21:03

什么样的登录方式才是最安全的？

目录一、基础协议：HTTP与HTTPSHTTP协议HTTPS协议二、常见Web攻击与防御2.1XSS常见攻击手段针对XSS攻击窃取Cookie2.2CSRFCSRF攻击的核心特点与XSS的区别常见防御措施三
何苏三月·2025-06-12 04:55

Web安全深度解析：源码泄漏与未授权访问漏洞全指南

Web安全深度解析：源码泄漏与未授权访问漏洞全指南引言：不可忽视的Web安全"暗礁"在Web应用安全领域，源码泄漏和未授权访问漏洞如同海面下的暗礁，看似不起眼却足以让整艘"企业安全之船"触礁沉没。
Bruce_xiaowei·2025-06-08 16:43

零基础在实践中学习网络安全-皮卡丘靶场（第十五期-URL重定向模块）

本期内容和之前的CSRF，Fileinclusion有联系，复习后可以更好了解介绍不安全的url跳转不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。
恰薯条的屑海鸥·2025-06-08 09:21

关于Web安全：8. Web 攻击流量分析与自动化

一、BurpSuite基础与高级使用BurpSuite是一款中间人攻击代理工具，核心作用是在客户端（浏览器）与服务器之间“插一脚”，拦截一切HTTP/HTTPS流量，从而修改、重放、注入或自动化分析。它不仅是抓包工具，还是渗透测试平台，适合用来：做权限绕过做Web风险点利用做脚本注入调试做自动化攻击编排1.1BurpSuite基础模块详解1）Proxy（代理模块）——抓包与拦截的起点功能：拦截浏览
shenyan~·2025-06-07 23:08

Web安全：XSS、CSRF等常见漏洞及防御措施

Web安全：XSS、CSRF等常见漏洞及防御措施一、XSS（跨站脚本攻击）定义与原理XSS攻击指攻击者将恶意脚本（如JavaScript、HTML标签）注入到Web页面中，当用户访问该页面时，脚本在浏览器端执行
一小条咸鱼·2025-06-07 08:33

DEFCON 29 Pwn 题目《3FACTOOORX》深度分析与利用详解

3FACTOOORX所属比赛DEFCON29CTFQuals(2021)分类Web/BrowserExtension/JavaScriptSecurity目标简介与技术亮点3FACTOOORX是一个结合了Web
Alfadi联盟 萧瑶·2025-06-05 15:22

pikachu靶场通关-CSRF跨站请求伪造

CSRF0x00跨站请求伪造Cross-siterequestforgery简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求
贫僧法号云空丶·2025-06-04 20:58

2024山东省职业院校技能大赛题库3

日志监控A-4中间件服务加固A-5本地安全策略A-6防火墙策略B模块B-1漏洞扫描与利用400分B-2Linux操作系统渗透测试B-3网络安全事件应急响应B-4网页绕过B-5Python后面模块利用B-6Web
oo1yn·2025-06-04 09:33

2025年渗透测试面试题总结-奇安信[实习]安全服务工程师（题目+回答）

目录奇安信[实习]安全服务工程师1.MVC框架2.SQL注入3.XSS与CSRF的区别4.CSRF原理与防范5.其他擅长领域6.XXE（XML外部实体）原理7.XXE相关函数（PHP示例）8.文件上传漏洞
独行soc·2025-06-01 13:52

[ AI工具库 ] 宝藏级 AI 工具合集

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
寒蝉听雨[原ID_PowerShell]·2025-05-31 14:41

WEB安全--SQL注入--bypass技巧2

继之前文章的补充：WEB安全--SQL注入--bypass技巧_sql注入过滤空格-CSDN博客Q1：发现sql注入的时间盲注时，如果时间盲注的函数都被过滤了，怎么办？
Neur0toxin·2025-05-31 06:44

[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（4-7）逻辑漏洞相关面试题

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
寒蝉听雨[原ID_PowerShell]·2025-05-29 14:51

文件上传漏洞—服务端检测&绕过方法总结（持续更新)

Web安全—文件上传漏洞文件上传漏洞简介和原理可参考Web安全—文件上传漏洞此篇文章，本文仅对服务端检测方法和绕过方法进行总结服务端检测方法&绕过方法：检测方法一：前端JS检测（通常为检测文件扩展名）绕过方法
the zl·2025-05-29 01:20

WEB安全--SQL注入--MSSQL注入

一、SQLsever知识点了解1.1、系统变量版本号：@@version用户名：USER、SYSTEM_USER库名：DB_NAME()SELECTnameFROMmaster..sysdatabases表名：SELECTnameFROMsysobjectsWHERExtype='U'字段名：SELECTnameFROMsyscolumnsWHEREid=OBJECT_ID('table')1.2
Neur0toxin·2025-05-29 01:17

WEB安全--RCE--webshell HIDS bypass4

继WEB安全--RCE--webshellHIDSbypass3的补充：十三、时间开关webshell：getParameters()as$param){$da=newDateTime();echo$da
Neur0toxin·2025-05-28 15:06

三、web安全-信息收集

1、信息搜集的重要性（1）明确攻击面信息搜集能让渗透测试人员清晰地勾勒出目标系统的边界，包括其网络拓扑结构、开放的服务端口、运行的软件系统等。例如，通过信息搜集发现目标企业除了对外提供官网服务外，还有一个内部员工使用的办公系统暴露在公网，这就大大扩展了攻击面，为测试人员提供了更多的潜在攻击点。（2）发现潜在漏洞线索搜集到的信息中可能隐藏着目标系统存在的漏洞线索。比如，通过查看目标网站使用的软件版本
midsummer_woo·2025-05-28 14:01

Python爬虫实战教程：自动抓取CTF比赛题目存档全流程详解

1.CTF比赛简介及数据来源分析1.1什么是CTF比赛CTF（CaptureTheFlag）是信息安全领域的攻防竞赛，参赛队伍需解决一系列安全相关题目（称为“题目”），题目涉及逆向、漏洞利用、密码学、web
Python爬虫项目·2025-05-27 19:09

探索web安全的奥秘：深入解析npm静态服务器漏洞与防御工具

探索web安全的奥秘：深入解析npm静态服务器漏洞与防御工具去发现同类优质开源项目:https://gitcode.com/在数字化时代，网络安全是每一行代码背后不可或缺的守护者。
夏庭彭Maxine·2025-05-27 10:43

web安全day44：进阶，使用Nmap+Wireshark理解端口扫描

目录端口扫描SYN半连接扫描TCP全连接扫描隐蔽扫描Null扫描Xmas扫描FIN扫描本文使用Nmap和Wireshark进行网络端口扫描的实验和原理探究。端口扫描端口扫描是人为发送一组端口扫描消息，试图以此了解某台计算机的弱点，并了解器提供的计算机网络服务类型（这些网络服务均与端口号相关）。nmap支持端口扫描，所有的扫描选项都是以-s形式出现的。我们的基础网络拓扑为kali：192.168.1
信封同学·2025-05-26 20:59

CSRF攻击与flask对其的防御

CSRF攻击与flask对其的防御一.CSRF是什么？
啦哆咪·2025-05-26 17:41

Python CSRF（跨站请求伪造）防御机制

```htmlPythonCSRF（跨站请求伪造）防御机制PythonCSRF（跨站请求伪造）防御机制CSRF（Cross-SiteRequestForgery，跨站请求伪造）是一种常见的Web安全漏洞
代码编译成功，但我不开心Qa·2025-05-26 17:08

Web安全技术体系

3.1Web基础技术3.1.1Web组成与开发基础前端技术栈HTML/CSS基础（表单、DOM结构、响应式设计）JavaScript核心功能（事件处理、AJAX通信、Cookie操作）动态网站搭建PHP基础语法与框架（如Laravel、ThinkPHP）本地环境配置（Pip/Study、XAMPP集成工具）3.1.2HTTP协议与通信安全HTTP请求/响应结构（Header、Body、状态码）HT
Alfadi联盟 萧瑶·2025-05-25 17:31

CSRF 攻击详解：原理、案例与防御

跨站请求伪造（Cross-SiteRequestForgery，简称CSRF）是一种针对Web应用程序的攻击方式。通过CSRF，攻击者诱导受害者在不知情的情况下，以受害者的身份执行非本意的操作。
开心就多写，一点就开心·2025-05-25 09:48

第39天：WEB攻防-通用漏洞&CSRF&SSRF&协议玩法&内网探针&漏洞利用

目录CSRF：跨站请求伪造定义：举例条件CSRF的防护SSRF服务器端请求伪造举例漏洞利用攻击：端口扫描，指纹识别，漏洞利用，内网探针（端口字典爆破）--通过远程请求的方式，访问内网其他服务器。
My Year 2019·2025-05-25 00:15

Web安全与漏洞挖掘

WEB-01：Web安全基础概览（一）核心概念：OWASPTop10：2023年最新风险包括注入漏洞、身份认证失效、敏感数据泄露等。
Alfadi联盟 萧瑶·2025-05-24 06:40

一、web安全基础入门

1、Windows命令文件和目录操作dir：列出当前目录下的文件和子目录。cd：切换目录，例如cdC:\Users切换到C盘的Users目录。md或mkdir：创建新目录，如mdtestdir。rd或rmdir：删除空目录，例如rdtestdir。copy：复制文件，如copysource.txtdestination.txt。move：移动文件或重命名，moveoldname.txtnewnam
midsummer_woo·2025-05-23 10:24

新的Novidade漏洞利用工具包目标瞄准家用和SOHO路由器

它通过跨站点请求伪造（CSRF）来篡改家用或SOHO路由器的域名系统（DNS）设置，进而针对受害者的移动设备或PC发起攻击。
乖巧小墨宝·2025-05-23 06:00

后端领域爬虫的数据加密与安全传输

后端领域爬虫的数据加密与安全传输关键词：爬虫技术、数据加密、安全传输、HTTPS、AES、RSA、Web安全摘要：本文深入探讨后端爬虫技术中的数据加密与安全传输机制。
后端开发笔记·2025-05-22 03:37

《Python星球日记》第34天：Web 安全基础

——屈原《离骚》创作者：Code_流苏(CSDN)（一个喜欢古诗词和编程的Coder）专栏：《Python星球日记》，限时特价订阅中ing目录一、常见Web安全问题1.SQL注入攻击示例：易受攻击的代码防范
Code_流苏·2025-05-20 21:46

关于 Web安全：1. Web 安全基础知识

一、HTTP/HTTPS协议详解1.HTTP协议基础什么是HTTP？HTTP（HyperTextTransferProtocol）是互联网中浏览器和服务器之间传输数据的协议，基于请求-响应模式。它是一个无状态协议，意思是每次请求都是独立的，服务器不会记住之前的请求状态。HTTP工作模式客户端（浏览器、爬虫等）发起请求服务器接收请求，处理后返回响应双方通过TCP连接（通常是80端口）进行通信2.HT
shenyan~·2025-05-20 20:13

线程和进程的区别？

一个进程至少一个线程每个进程都有独立的内存地址空间；系统不会为线程分配内存，线程组之间只能共享所属进程的资源程序之间的切换会有较大的开销；线程之间切换的开销小【Java面试题与答案】整理推荐基础与语法集合网络编程并发编程Web
ConstXiong·2025-05-19 16:39

Web安全渗透测试基础知识之SQL注入篇

一、SQL注入基础理论1.1什么是SQL注入SQL注入是一种常见的Web安全问题，攻击者通过在Web应用程序的输入字段中插入恶意的SQL语句，改变原本SQL查询的逻辑，实现非法获取数据、篡改数据、执行系统命令等操作
玉笥寻珍·2025-05-19 04:51

河南省第三届职业技能大赛 网络安全（世赛选拔）项目样题

河南省第三届职业技能大赛网络安全（世赛选拔）项目样题A模块基础设施设置/安全加固（200分）A-1任务一登录安全加固A-2任务二Web安全加固(Web)A-3任务三流量完整性保护与事件监控（Web,Log
落寞的魚丶·2025-05-18 22:14

Python Tornado 实现用户认证与授权

PythonTornado实现用户认证与授权关键词：PythonTornado、用户认证、授权机制、Web安全、JWT、OAuth2.0、RBAC摘要：本文深入探讨如何使用PythonTornado框架构建安全的用户认证与授权系统
Python编程之道·2025-05-18 02:46

Web安全基础：深度解析与实战指南

一、Web安全体系架构的全面剖析1.1分层防御模型（DefenseinDepth）1.1.1网络层防护防火墙技术：状态检测防火墙（SPI）：基于连接状态跟踪，阻断非法会话（如SYNFlood攻击）下一代防火墙
网安秘谈·2025-05-17 17:21

前端 Session 管理与调试：常见错误与解决方案

会话数据未正确设置4.会话被其他线程修改5.服务器配置问题6.跨域问题7.Session共享问题8.监控和日志9.全局异常处理10.调试工具拓展知识会话固定攻击（SessionFixation）跨站请求伪造（CSRF
努力编程的阿伟·2025-05-17 07:03

Web安全渗透测试基础知识之HTTP参数污染篇

一、理论基础深度剖析（一）HTTP协议对参数重复的容忍性HTTP协议规范并没有严格限制请求中同名参数的出现次数，在GET请求的URL查询字符串以及POST请求的表单数据中，都允许出现重复参数。从协议层面来看，这种设计是为了给开发者在数据传递上提供一定的灵活性。例如，当需要传递一个包含多个相同类型元素的集合时，理论上可以通过重复参数的方式来实现。但这种灵活性也带来了参数解析的不确定性，不同的实现环境
玉笥寻珍·2025-05-16 18:06
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他