_csrf

《白帽子讲WEB安全》学习笔记之第4章 跨站点请求伪造（CSRF）

第4章跨站点请求伪造（CSRF）4.1CSRF简介CSRF（Cross-siterequestforgery跨站请求伪造，也被称为“oneclickattack”或者sessionriding，通常缩写为
梦朝思夕·2016-10-08 21:54

yii框架中表单提交是的隐藏域

request->csrfToken?
CZY_1214·2016-10-07 11:18

PHP漏洞全解(六)-跨网站请求伪造

阅读更多CSRF(CrossSiteRequestForgeries)，意为跨网站请求伪造，也有写为XSRF。
aqiandao·2016-10-06 15:00

Django html file upload 上传图片

html file upload 上传图片    第一步: 这是一个上传图片的按钮 {% csrf_token %}      图片                      上面这个按钮的将会把你选择本地的图片发送到
lvnian2009·2016-10-04 23:55

用大白话谈谈XSS与CSRF

XSS与CSRF这两个关键词时常被拉出来一起比较（尤其是面试），我在这里也在写一篇扫盲文，也帮自己整理一下知识脉络。
大菌说事·2016-10-01 00:00

模拟表单令牌，解决前后端分离csrf攻击的问题

csrf跨站请求伪造。大家都知道，之前项目没有使用前后端分离方案时，成熟的框架解决方案都是在form表单当中增加隐藏列，这样每次提交时都会验证token，使用一次后销毁。
hufeng·2016-09-27 00:00

Spring REST 配置CSRF防护

SpringREST配置CSRF防护内容从以下几个方面展开什么是CSRF防护如何运用CSRF进行防御（WEB）如何将CSRF防御，运用到REST中1.什么是CSRFCSRF攻击简单来说，是多Tab页面浏览器的一个安全漏洞
乱在长安·2016-09-23 13:04

CSRF攻击介绍及常用防御手段

什么是CSRF攻击？CSRF(跨站点请求伪造)，就是攻击者诱使用户访问了一个页面，以该用户身份在第三方站点里执行相关操作。
yinnnnnnn·2016-09-22 22:11

简析XSS 与 CSRF 两种跨站攻击

1.盗取用户cookie,伪造用户身份2.控制用户浏览器3.结合浏览器及其插件漏洞，下载病毒木马到浏览者的计算机运行4.衍生URL跳转漏洞5.官网挂钓鱼网站6.蠕虫攻击CSRF：跨站请求伪造（冒充用户之手
弹指江山·2016-09-21 21:45

CSRF 详解与攻防实战

CrossSiteRequestForgeryCSRF（Cross-siterequestforgery），中文名称：跨站请求伪造，也被称为：oneclickattack/sessionriding，缩写为
王下邀月熊_Chevalier·2016-09-21 00:00

前后端分离架构下CSRF防御机制

原文：http://feclub.cn/post/content...背景1、什么是CSRF攻击？这里不再介绍CSRF，已经了解CSRF原理的同学可以直接跳到：“3、前后端分离下有何不同？”。
wilee·2016-09-19 00:00

ABP理论之CSRF

返回总目录本篇目录介绍ASP.NETMVCASP.NETWEBAPIASP.NETCore【以后补上】客户端类库内部原理介绍CSRF【Cross-SiteRequestForgery】跨站请求伪造是一种攻击类型
tkb至简·2016-09-17 23:00

SQL盲注

前言在前段时间项目拿去做了一个入网安全测试,结果测出来例如SQL盲注,跨站点脚本攻击(XSS),跨站点伪造(CSRF)等一系列问题.今天先对解决SQL盲注问题做一个小的总结.问题SQL盲注,相信大家都不会怎么陌生
hellozhouq·2016-09-17 15:48

web安全 CSRF漏洞

描述：跨站点伪装请求(CSRF)漏洞会在以下情况下发生：1.Web应用程序使用会话cookie。2.应用程序未验证请求是否经过用户同意便处理HTTP请求。
chs007chs·2016-09-14 14:14

Yii2.0 增删改查

//关闭csrfpublic$enableCsrfValidation=false;1.sql语句//查询$db=\Yii::$app->db->createCommand("select*from表名
Li_Blogs·2016-09-13 21:24

csrf以及ssrf

什么是csrfcsrf通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，并且攻击方式几乎相左。
青山i·2016-09-13 09:22

【web安全】深入理解CSRF漏洞的原理及利用方式

对于web客户端的攻击，除了首当其冲的XSS以外，CSRF也是一个非常重要的安全漏洞。CSRF漏洞是跨站请求伪造，也有少数文章中称其XSRF，其实指的是同一个东西。
zhuyingda·2016-09-11 00:00

Web渗透学习路线

Web安全相关概念熟悉基本概念（SQL注入、上传、XSS、CSRF、一句话木马等）。
poclist·2016-09-09 10:38

白帽子讲web安全笔记

参考白帽子讲web安全(书)XSS前端防火墙JavaScript防http劫持与XSS内容安全策略（ContentSecurityPolicy，CSP）介绍浅谈CSRF攻击方式安全世界观web安全的兴起
afra_zhou·2016-09-01 17:30

跨站请求伪造CSRF防护方法

跨站请求伪造CSRF防护方法2013-08-1910:59褪色的黑FreebuF字号：T|TCSRF(Cross-siterequestforgery跨站请求伪造，也被称成为“oneclickattack
b02330224·2016-08-30 15:48

FreeWAF开源的WEB应用防火墙免邀请码下载

FreeWAF，它工作在应用层，对HTTP进行双向深层次检测：对于来自Internet的攻击进行实时防护，避免黑客利用应用层漏洞非法获取或破坏网站数据，可以有效地抵御黑客的各种攻击，如SQL注入攻击、XSS攻击、CSRF
天府云创·2016-08-30 14:55

Spring Security csrf学习

什么是csrf？csrf又称跨域请求伪造，攻击方通过伪造用户请求访问受信任站点。
MjCreator·2016-08-29 21:17

YII 2.0 Bad Request (#400)

post提交表单的时候出现在这个错误是因为Yii2.0默认开启了_crsf的验证可以在控制器里局部禁用public $enableCsrfValidation = false ->覆盖父类的属性也可以在配置文件中全局禁用
xtceetg·2016-08-27 16:02

csrf攻击中的jsonp

假设我的网站代码为functionfun(x){alert(x)}如果www.normal.com是通过jsonp的方式获取数据的，那么用户在登录www.normal.com的时候，如果访问了我的网站，那么我就能获取该用户的信息。
theanarkh·2016-08-25 10:13

Question2Answer 安全

/secure.phpQuestion2Answer已经很安全了，可以阻止SQLinjection,cross-sitescripting(XSS),cross-siterequestforgery(CSRF
zjhwl·2016-08-25 09:00

django课堂（4）表单

polls/detail.html{{ question.question_text }}{% if error_message %}{{ error_message }}{% endif %}{% csrf_token
magicpwn·2016-08-24 11:08

如何挖掘CSRF漏洞、CSRF漏洞修补建议

序：拿人家的手短，吃人家的嘴软。我又吃了坏蛋的饭，又拿了春秋的礼物，在坏蛋的胁迫下，在高铁上挥泪写下了这篇文章。因为高铁上没网，你们看到这篇文章的时候，估计我已经回去了。现在是北京时间2016年08月17日20:58:14坏蛋辞职了，坏蛋辞职了，王八蛋坏蛋，坏蛋，你不是人，吃喝嫖赌欠下3.5个亿，带着200亿魔法币跟小姨子跑了，我们没有办法，拿着文章换魔法币，原价100魔法币，200魔法币的文章，
jlangqi·2016-08-22 19:43

【前端安全】JavaScript防http劫持与XSS

作为前端，一直以来都知道HTTP劫持与XSS跨站脚本（Cross-sitescripting）、CSRF跨站请求伪造（Cross-siterequestforgery）。
ChokCoco·2016-08-16 18:00

2.用Flask-WTF处理表单

POST请求中提交表单数据，一个个去处理显然很繁琐，这时可以用Flask-WTF来让一切变得更加简单，它集成了WTForms，安装如下：pipinstallflask-wtf设置密钥为了防止恶意网站的CSRF
Bangys·2016-08-13 14:22

常见漏洞细细分类

从提交列表中整理了一份：常见漏洞细细分类腾讯安全应急响应中心Web漏洞普通反射型XSS存储型XSS基于DOM的XSS基于Flash的XSS命令注入SQL注入上传漏洞信息泄漏SSRF漏洞读类型CSRF写类型
dalerkd·2016-08-11 10:50

当我们在谈论前端加密时，我们在谈些什么

前端安全是Web安全的一部分，常见的安全问题会有XSS、CSRF、SQL注入等，然而这些已经在程师界得到了相当高的重视并且有了很成熟的解决方案。
岂安科技·2016-08-10 00:00

如何更有效的在中大型项目中管理ajax请求

如要改整个项目的url前缀(后端把接口路径统一加个assets或者http换成https)，或者要改请求的类型get换post，亦或者统一加个CSRFToken,我们该当如何,手动一个个把自己一头扎进业务代码里面去修改吗
朱建·2016-08-10 00:00

WEB安全威胁

例如我们很常见的XSS，CSRF这样一些安全威胁就是针对Brower的攻击。而想SQL注射，任意文件上传，解析漏洞这一类
梦断九歌·2016-08-09 17:11

总结 XSS 与 CSRF 两种跨站攻击

但是，历史同样悠久的XSS和CSRF却没有远离我们。由于之前已经对XSS很熟悉了，所以我对用户输入的数据一直非常小心。如果输入的时候没有经过Tidy之类的过滤，我一定会在模板输出时候全部转义。
Safesonic·2016-08-08 14:34

跨域访问

在构建Web项目或者进行XSS攻击，CSRF攻击时，常常需要进行跨域资源访问。设想这样一个场景：攻击者Attacker在网站A上注入了一段恶意JS代码，用来盗取访问者的浏览器、Cookie、
duandianyiwai·2016-08-06 22:09

jquery中done的用法

以下样例是在YII框架下写的，在CSRF_TOKEN的地方各种框架都不尽相同：$(document).ready(function(){$("#
LanYuLei·2016-08-05 13:25

WEB安全之CSRF

正文第一节初识CSRF1.1、什么是CSRFCSRF(Cross-siterequestforgery跨站请求伪造，也被称为"OneClickAttack"或者SessionRiding，通常缩写为CSRF
梦断九歌·2016-08-05 13:35

详解Javaweb中常见漏洞的防御二

0x01Token的使用可以有效防止csrf漏洞和http请求批量提交或http重放，像爆破，刷评论，刷短信，请求重放，请求并发都可以利用token以及反射型xss和url调用之类的都可以用token做防御
nextdoor6·2016-07-29 15:43

python爬虫模拟登录初体验

第一次学习爬虫，自己真是醉醉哒，因为实验室项目需要，所以迅速学习了一下，这次做的是一个带cookie的模拟登录，其中遇到了许许多多的问题，最难的就是要访问的页面加入了csrf跨站请求伪造验证(因为我是渣渣
某蒻·2016-07-27 14:03

XSS跨站脚本攻击与CSRF跨站请求伪造攻击的学习总结。

之前就了解过这方面的知识，但是没有系统地总结。今天在这总结一下，也让自己在接下来的面试有个清晰的概念。XSS跨站脚本攻击:xss跨站脚本攻击(CrossSiteScripting),为了不和层叠样式表（CascadingStyleSheets,CSS）缩写混淆，所以将跨站脚本攻击缩写为xss。Xss是攻击者在web页面插入恶意的代码。当用户浏览该页面的时候，代码执行，从而实现攻击目的。对受害用户可
RuGuo_09·2016-07-19 20:38

SameSite Cookie，防止 CSRF 攻击

cookie是个好东西，但它很不安全，其中一个原因是因为cookie最初被设计成了允许在第三方网站发起的请求中携带，CSRF攻击就是利用了cookie的这一“弱点”，如果你不了解CSRF，请移步别的地方学习一下再来
紫云飞·2016-07-12 20:00

Token验证

article/details/37085771http://www.360doc.com/content/13/0509/08/10504424_284048407.shtml作用：防止表单重复提交；anti-csrf
u012440687·2016-07-07 16:00

从Java代码实现角度探讨CSRF(未完待续)

一、CSRF概念篇“图难于其易，为大于其细。天下难事，必作于易；天下大事，必作于细"出自老子的《道德经》，韩非在《韩非子-喻老》篇也曾提到过。
pez1420·2016-07-03 17:28

Apache Shiro和Spring boot的结合使用

实际上在Springboot里用SpringSecurity最合适，毕竟是自家东西，最重要的一点是SpringSecurity里自带有csrffilter，防止csrf攻击，shiro里就没有。
flyforlove·2016-06-28 22:48

Apache Shiro和Spring boot的结合使用

实际上在Springboot里用SpringSecurity最合适，毕竟是自家东西，最重要的一点是SpringSecurity里自带有csrffilter，防止csrf攻击，shiro里就没有。
weiqingfei·2016-06-28 22:00

CSRF漏洞分析利用及防御

0x00简要介绍CSRF（Cross-siterequestforgery）跨站请求伪造，由于目标站无token/refer限制，导致***者可以以用户的身份完成操作达到各种目的。
nw01f·2016-06-28 20:48

Apache Shiro和Spring boot的结合使用

实际上在Springboot里用SpringSecurity最合适，毕竟是自家东西，最重要的一点是SpringSecurity里自带有csrffilter，防止csrf攻击，shiro里就没有。
weiqingfei·2016-06-28 14:00

laravel_基础_中间件

中间件一般分before和after两种before：主要用于前置判断，比如用户登录验证、CSRF认证等sessionHandled=true;//如果session驱动已配置，那么我们需要开启session
csdn_yasin·2016-06-26 19:22

总结 XSS 与 CSRF 两种跨站攻击

但是，历史同样悠久的XSS和CSRF却没有远离我们。由于之前已经对XSS很熟悉了，所以我对用户输入的数据一直非常小心。如果输入的时候没有经过Tidy之类的过滤，我一定会在模板输出时候全部转义。
Gundy_·2016-06-23 14:46

CSRF 攻击及应对之道

CSRF（CrossSiteRequestForgery,跨站域请求伪造）是一种网络的攻击方式，该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在并未授权的情况下执行在权限保护之下的操作
youzhouliu·2016-06-21 18:00
上一页 96 97 98 99 100 101 102 103 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他