_csrf

Yii2 Unable to verify your data submission 错误-CSRF

功能很是强大，组件化编程很高大上，全栈编程很容易，但我觉得日常的开发中还是有很大一部分人会去手写表单之类的，为了配合前端的工作，或者懒得再去学这套堪比一门新语言的组件语法....Yii2默认是对表单采取CSRF
sallency·2016-02-01 17:00

解决Spring Security 表单上传文件CSRF失效的问题

在SpringSecurity4中引入的CSRF是不错的安全机制.但在常用的上传文件中(form提交,post,使用commons-fileupload)会导致CSRF失效,这问题的根源在于CSRF无法获取表单中的
monkeyking1987·2016-01-30 22:00

django + jQuery AJAX验证用户登陆小实例

新建crsf.js参考至自强学堂：http://www.ziqiangxuetang.com/media/django/csrf.js，把crsf.js文件保存至static文件夹的js目录下jQuery
dodo的菜园子·2016-01-30 10:00

Spring security4.1.4 如何实现api接口和页面的双重拦截

最近做东西比较杂乱～～哈哈首先讲一下springSecurity入和对接口和页面同时拦截首先是配置文件 不拦截的接口 拦截的api 拦截的网页 页面登录 ajax登录 开启csrf，
s297165331·2016-01-29 22:00

python3 黑板客爬虫闯关游戏（三）

importurllib.requestasur importurllib.parseasup importhttp.cookiejarashc importre #网站打开时会先生成一个cookies,里面只有csrfmiddlewa
fj0716·2016-01-27 15:00

Node.js基础中间件Connect

Node.js提供了20多种内置中间件供我们使用：logger:用户请求日志中间件csrf:跨域请求伪造保护中间件compress:gzip压缩中间件basicAuth:basic认证中间件bodyParser
364434006·2016-01-25 11:00

Web安全学习系列（1）

1章安全世界观安全评估过程资产等级划分威胁分析风险分析确认解决方案第2章浏览器安全第3章XSS攻击反射型XSS存储型XSSDOMBasedXSSXSS钓鱼XSS攻击平台FlashXSSXSS防御第4章CSRFCSRF
陈宇明·2016-01-24 17:12

Web安全学习系列（1）

1章安全世界观安全评估过程资产等级划分威胁分析风险分析确认解决方案第2章浏览器安全第3章XSS攻击反射型XSS存储型XSSDOMBasedXSSXSS钓鱼XSS攻击平台FlashXSSXSS防御第4章CSRFCSRF
cym492224103·2016-01-24 17:00

gitlab和Django实现push自动更新

token=230a1428-b396-12e5-9912-ba1be0483c182、设置django注释掉下列所示一行，关闭CSRFMIDDLEWARE_CLASSES=[ 'django.middleware.security.SecurityMiddleware
ggz631047367·2016-01-24 11:00

大型网站技术架构（八）网站的安全架构

常见的攻击手段有XSS攻击、SQL注入、CSRF、Session劫持等。
zhanghaiyang·2016-01-20 14:00

大型网站技术架构（八）网站的安全架构

常见的攻击手段有XSS攻击、SQL注入、CSRF、Session劫持等。
zhanghaiyang·2016-01-20 14:00

大型网站技术架构（八）网站的安全架构

常见的攻击手段有XSS攻击、SQL注入、CSRF、Session劫持等。
zhanghaiyang·2016-01-20 14:00

大型网站技术架构（八）网站的安全架构

常见的攻击手段有XSS攻击、SQL注入、CSRF、Session劫持等。
zhanghaiyang·2016-01-20 13:00

Laravel5 开启关闭 CSRF token 方法

所有页面开启和关闭CSRF参考：http://www.cnblogs.com/HD/p/4555369.html部分页面不需要使用CSRF/** * 指定页面不开启CSRF * @var string
weixingo·2016-01-18 11:00

web 登录验证 xss csrf 跨域请求

典型Filter登录示例基本上所有的web应用都有登录认证业务，如果未登录，则访问站内几乎所有的资源都会被返回一个登录页面，这样的实现技术多数都是通过fileter（通配url处理机制）如web.xml如下：loginCheckcom.test.SecurityFilterloginPage/login.jsploginCheck/*addcom.test.Servletadd/addweb.xm
conquer0715·2016-01-16 20:00

web 登录验证 xss csrf 跨域请求

典型Filter登录示例基本上所有的web应用都有登录认证业务，如果未登录，则访问站内几乎所有的资源都会被返回一个登录页面，这样的实现技术多数都是通过fileter（通配url处理机制）如web.xml如下：          loginCheck       com.test.SecurityFilter                  loginPage           /login.j
conquer0715·2016-01-16 20:00

优秀前端工程师应该掌握的内容（转自：github）

 程序标准规范ECMAScriptHTTP知识储备作用域/闭包数据结构算法编程范式函数式面向对象基于原型面向方面设计模式软件架构MVCMVVM安全XSSCSRF富互联网应用程序编程语言JavaScriptActionScriptCoffeScript
水车·2016-01-16 00:00

[转]django自定义表单提交

对于自定义表单Post方式提交往往会带来由CSRF(跨站请求伪造)产生的错误"CSRFverificationfailed.Requestaborted."本篇博客只要针对"表单提交"和"Ajax提
CQ_LQJ·2016-01-15 16:00

这段程序是咋回事？

阅读更多Laravel的一段程序Illuminate\Foundation\Http\Middleware\VerifyCsrfToken/***DetermineifthesessionandinputCSRFtokensmatch
weiqingfei·2016-01-14 18:00

这段程序是咋回事？

Laravel的一段程序 Illuminate\Foundation\Http\Middleware\VerifyCsrfToken /** *DetermineifthesessionandinputCSRFtokensmatch
weiqingfei·2016-01-14 18:00

这段程序是咋回事？

阅读更多Laravel的一段程序Illuminate\Foundation\Http\Middleware\VerifyCsrfToken/***DetermineifthesessionandinputCSRFtokensmatch
weiqingfei·2016-01-14 18:00

创业的第一百零八天

这几天，向东在调注册接口的时候总是提示失败，昨晚我接手过来调，发现原来是服务器的csrf没有关闭，欧阳兄也不知道，浪费了几天时间了。但是当欧阳兄关闭csrf之后，还是不行，略觉奇怪。
chrisforbt·2016-01-14 15:00

关于django访问默认后台admin的时候提示403错误，

Forbidden(403)CSRFverificationfailed.Requestaborted.YouareseeingthismessagebecausethissiterequiresaCSRFcookiewhensubmittingforms.Thiscookieisrequiredforsecurityreasons
lazyme·2016-01-09 10:00

web开发中常见的安全漏洞及避免方法

1、安全攻击  1、SQL、HTML、JS、OS命令注入  2、XSS跨站脚本攻击，利用站内信任的用户，在web页面插入恶意script代码  3、CSRF跨站请求伪造，通过伪装来自信任用户的请求来利用受信任的网站
AmyAlisa·2016-01-08 15:00

大型网站技术架构（八）网站的安全架构

常见的攻击手段有XSS攻击、SQL注入、CSRF、Session劫持等。
zhanghaiyang·2016-01-08 13:00

CSRF原理

[转]对CSRF（跨站请求伪造）的理解 下班的时候跟公司大神一起走，问了他几个问题，接着就给我讲了XSS攻击和CSRF攻击，他通过举例子的方式讲解，通俗易懂，感觉收获很大！
CurrentJ·2016-01-07 15:00

跨站请求伪造

1.什么是跨站请求伪造（CSRF） CSRF（Cross-siterequestforgery跨站请求伪造，也被称为“OneClickAttack”或者SessionRiding，通常缩写为CSRF或者
我是攻城狮·2016-01-04 09:00

跨站点请求伪造

跨站请求伪造csrf CSRF是CrossSiteRequestForgery的缩写，乍一看和XSS差不多的样子，但是其原理正好相反，XSS是利用合法用户获取其信息，而CSRF是伪造成合法用户发起请求。
魔术师的礼帽·2016-01-04 08:00

跨站点请求伪造

跨站请求伪造csrf CSRF是CrossSiteRequestForgery的缩写，乍一看和XSS差不多的样子，但是其原理正好相反，XSS是利用合法用户获取其信息，而CSRF是伪造成合法用户发起请求。
魔术师的礼帽·2016-01-04 08:00

跨站点请求伪造

跨站请求伪造csrf CSRF是CrossSiteRequestForgery的缩写，乍一看和XSS差不多的样子，但是其原理正好相反，XSS是利用合法用户获取其信息，而CSRF是伪造成合法用户发起请求。
魔术师的礼帽·2016-01-04 08:00

Tornado 使用经验【防范 跨站伪造请求CSRF 或 XSRF；2、防止伪造 cookie 】

文章来源：http://www.tuicool.com/articles/qYzEru最近在做一个网站的后端开发。因为初期只有我一个人做，所以技术选择上很自由。在web服务器上我选择了。虽然曾经也读过它的源码，并做过一些小的demo，但毕竟这是第一次在工作中使用，难免又发现了一些值得分享的东西。 首先想说的是它的安全性，这方面确实能让我感受到它的良苦用心。这主要可以分为两点： 防范 跨站伪造请求 
buster2014·2016-01-03 21:00

CSRF 攻击的应对之道

CSRF背景与介绍CSRF（CrossSiteRequestForgery,跨站域请求伪造）是一种网络的攻击方式，它在2007年曾被列为互联网20大安全隐患之一。
z69183787·2016-01-01 20:00

总结 XSS 与 CSRF 两种跨站攻击

转自：https://blog.tonyseek.com/post/introduce-to-xss-and-csrf/XSS：跨站脚本（Cross-sitescripting）CSRF：跨站请求伪造（
z69183787·2016-01-01 19:00

XSS,CSRF防范 也是慢慢更

xss攻击两种reflected 和stored如xss可以获取用户的cookie alert(document.cookie)csrf可以跨站请求修改删除用户信息防御措施：    1.一般的XSS脚本
just_wkj·2015-12-30 21:00

Spring Security笔记：解决CsrfFilter与Rest服务Post方式的矛盾

基于SpringSecurity+SpringMVC的web应用，为了防止跨站提交攻击，通常会配置csrf，即：1 2... 3 4如果应用中有Post方式访问的Rest服务(参考下面的代码)，会很不幸的发现
cwfreebird·2015-12-30 11:00

校验Referer头，防范CSRF(跨站请求伪造)攻击的拦截器

  publicfinalstaticStringdomainName="192.168.2.123";  packagecom.web.interceptors; importorg.apache.log4j.Logger; importorg.apache.struts2.ServletActionContext; importcom.opensymphony.xwork2.Ac
knight_black_bob·2015-12-29 10:00

大型网站技术架构（八）网站的安全架构

常见的攻击手段有XSS攻击、SQL注入、CSRF、Session劫持等。
zhanghaiyang·2015-12-27 16:00

[置顶] 大型网站技术架构（八）网站的安全架构

常见的攻击手段有XSS攻击、SQL注入、CSRF、Session劫持等。
u012562943·2015-12-25 16:00

DVWA系列之19 XSS***介绍

因而，XSS与CSRF一样，同属于针对客户端的***，这与SQL注入、命令执行、文件包含等针对服务器端的***方式有很大不同。
yttitan·2015-12-25 10:46

DVWA系列之19 XSS攻击介绍

因而，XSS与CSRF一样，同属于针对客户端的攻击，这与SQL注入、命令执行、文件包含等针对服务器端的攻击方式有很大不同。
yttitan·2015-12-25 10:46

DVWA系列之19 XSS攻击介绍

因而，XSS与CSRF一样，同属于针对客户端的攻击，这与SQL注入、命令执行、文件包含等针对服务器端的攻击方式有很大不同。
yttitan·2015-12-25 10:46

DVWA系列之18 CSRF漏洞分析

下面我们来查看一下low级别的CSRF源码：代码中在获取了$pass_new和$pass_conf这两个变量之后，利用mysql_real_escape_string()函数进行了过滤，这样虽然可以防止
yttitan·2015-12-25 08:02

DVWA系列之18 CSRF漏洞分析

下面我们来查看一下low级别的CSRF源码：代码中在获取了$pass_new和$pass_conf这两个变量之后，利用mysql_real_escape_string()函数进行了过滤，这样虽然可以防止
yttitan·2015-12-25 08:02

DVWA系列之18 CSRF漏洞分析

下面我们来查看一下low级别的CSRF源码：代码中在获取了$pass_new和$pass_conf这两个变量之后，利用mysql_real_escape_string()函数进行了过滤，这样虽然可以防止
yttitan·2015-12-25 08:02

ASP.NET MVC4/5 - Ajax 防止 CSRF攻击

前言CSRF（Cross-siterequestforgery跨站请求伪造，也被称为“OneClickAttack”或者SessionRiding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用
jamesbing·2015-12-24 16:00

DVWA系列之17 CSRF***介绍与实施

CSRF（Cross-SiteRequestForgery）跨站点请求伪造，这种***方式的特点是：***者盗用你的身份，以你的名义进行某些非法操作。
yttitan·2015-12-24 08:59

DVWA系列之17 CSRF攻击介绍与实施

CSRF（Cross-SiteRequestForgery）跨站点请求伪造，这种攻击方式的特点是：攻击者盗用你的身份，以你的名义进行某些非法操作。
yttitan·2015-12-24 08:59

DVWA系列之17 CSRF攻击介绍与实施

CSRF（Cross-SiteRequestForgery）跨站点请求伪造，这种攻击方式的特点是：攻击者盗用你的身份，以你的名义进行某些非法操作。
yttitan·2015-12-24 08:59

跨站脚本攻击（XSS）和跨站请求伪造攻击(CSRF)

XSS攻击原理xss诱使Web站点执行本来不属于它的代码，而这些代码由攻击者提供、为用户浏览器加载。攻击者利用 这些代码执行来获取信息。从本质上来讲，XSS漏洞终究原因是由于网站的Web应用对用户提交请求参数未做充 分的检查过滤。 例子： 我们可以给输入框输入：Java，如果网站存在安全漏洞的话就会出现显示“Java”，如果将其换成不安全脚本将会产生危害危害盗取用户的各类敏感信息，如账号密码读取、
wjk_snail·2015-12-23 10:00

Python Tornado 使用经验

这主要可以分为两点：防范跨站伪造请求（Cross-siterequestforgery，简称CSRF或XSRF
qq752923276·2015-12-19 11:00
上一页 99 100 101 102 103 104 105 106 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他