_csrf

Jacky扯淡系列 – 验证码

1 验证码的用途 防止恶意用户的csrf，比如一些bot的重复请求，类似的有密码破解等操作。 但是验证码这个东西会降低用户的体验度，因此不能将其作为必备的防护措施。
·2015-10-27 11:11

Html.AntiForgeryToken() 防止CSRF攻击 的AJaX应用

有关Html.AntiForgeryToken()的使用其实网上的说明很多了,比如http://blog.csdn.net/cpytiger/article/details/8781457 那么我们写的AJAX调用怎么办了,难道需要修改所有的ajax请求数据吗?我个人比较懒惰喜欢写一个通用的代码.其实原理很简单就是拦截ajax请求,然后追加自己的数据.注意在ajax传输数据的时候可以是Str
·2015-10-27 11:22

yii的csrf使用

csrf的思想：-------------------------------------------------------------yii使用：1.在表单中加一个隐藏域useCsrfToken()
plugin·2015-10-26 16:00

yii的csrf使用

csrf的思想：-------------------------------------------------------------yii使用：1.在表单中加一个隐藏域useCsrfToken()
plugin·2015-10-26 16:00

[PHP] - Laravel - CSRF token禁用方法

前文 CSRF攻击和漏洞的参考文章： http://www.cnblogs.com/hyddd/archive/2009/04/09/1432744.html   Laravel默认是开启了
·2015-10-26 15:56

web安全之token

Token一般用在两个地方:1)防止表单重复提交、2)anticsrf攻击（跨站点请求伪造）。两者在原理上都是通过sessiontoken来实现的。
温暖如太阳·2015-10-23 18:00

flask开发遇到 Must provide secret_key to use csrf解决办法

开发flask的时候，遇到了 Must provide secret_key to use csrf错误提醒。原来是没有设置secret_key 。
·2015-10-23 08:30

如何在asp.net mvc框架及django框架下面避免CSRF

CSRF 跨站伪造请求 不知CSRF为何物的，可以问下G哥。
·2015-10-22 21:24

django, CSRF token missing or incorrect

CSRF token missing or incorrect -- 1 在 templete 中, 为每个 POST form 增加一个 {% csrf_token %} tag
·2015-10-21 12:31

CSRF | XSRF 跨站请求伪造

简单介绍: 今天我们谈谈“跨站请求伪造”(CSRF / XSRF)(Cross Site Request Forgery)。
·2015-10-21 12:35

如何模拟登陆添加了CSRF保护的网站

上次写了篇文章，内容是如何利用WebClient模拟登陆CSRF控制的网站，回复中有人还是不理解，现在另开一篇，打算说说用Python如何来登陆。
·2015-10-21 11:24

如何利用WebClient模拟登陆CSRF控制的网站

不过如果服务器做了CSRF控制，那我们怎么办？ 不熟悉CSRF的可以问下G哥此为何物，这里简单介绍下。
·2015-10-21 11:22

CSRF攻击的应对之道

转自：http://www.ibm.com/developerworks/cn/web/1102_niugang_csrf/ CSRF 背景与介绍 CSRF（Cross Site Request Forgery
·2015-10-21 10:30

DWVS检测出的常见漏洞

一般问题：1、HTML表单没有CSRF保护2、DoS攻击--HTTPDen
CClarence·2015-10-20 14:27

关于Web安全的链接文章

1.CSRF（跨站请求伪造）http://www.cnblogs.com/hyddd/archive/2009/04/09/1432744.html2.深入理解JavaScriptHijacking原理
chen8840·2015-10-17 00:00

csrf攻击及其防范介绍

CSRF（Cross-siterequestforgery），跨站请求伪造亦称为：oneclickattack/sessionriding，缩写为：CSRF/XSRF。
r_martian·2015-10-16 21:37

Spring3.x通过配置来防范csrf攻击

[代码]CsrfTokenManager用于管理csrfToken相关     ?
java梦想家01·2015-10-16 13:00

Escape HTML

1，使用springform标签 防csrf攻击2，标明请求方法：RequestMethod.GET,RequestMethod.POST,PATCH,POST,PUT,andDELETE  如果不标明
tooby·2015-10-15 15:00

浅谈CSRF

CSRF是什么？
天青色等烟雨·2015-10-14 16:41

django 去掉某个方法的防跨站伪造请求CSRF

方法：fromdjango.views.decorators.csrfimportcsrf_exempt@crsf_exemptdeffun():pass若要全部去掉,setting里面注释中间价就好
NLGBZJ·2015-10-14 13:00

CSRF漏洞之验证referer

public class CSRFUtil {     public static boolean validCsrfAddress(String local,String referer) {         
燃點·2015-10-12 14:00

浅谈CSRF攻击方式

一.CSRF是什么？
小凯·2015-10-08 14:00

跨站点请求伪造

appscan修订建议:如果要避免CSRF攻击，每个请求都应该包含唯一标识，它是攻击者所无法猜测的参数。建议的选项之一是添加取自会话cookie 的会话标识，使它成为一个参数。
u011518709·2015-10-08 13:00

多即是少，少即是多

我们平时防控的XSS、CSRF、越权等，前台漏洞，都是属于"界面"展现这个模块。由于企业中程序
小谷先生·2015-10-06 09:33

laravel 怎么使用ajax

({ type: 'POST', url: '/ajax/create', data: { date : '2015-03-12'}, dataType: 'json', headers: { 'X-CSRF-TOKEN
mdoo·2015-10-06 01:00

CSRF(跨站点请求伪造)

csrf:crosssiterequestforgery    攻击方式：        php:curl        php:fsockopen    防御：        1、表单token(随机数
hanchengen·2015-09-30 11:25

CSRF(跨站点请求伪造)

csrf:crosssiterequestforgery    攻击方式：        php:curl        php:fsockopen    防御：        1、表单token(随机数
hanchengen·2015-09-30 11:25

HTML5安全攻防之新标签攻击详解

这会导致XSS和CSRF跨域请求伪造。下面我们要讲到就是这些关键载体。它允许创建XS
蒋宇捷·2015-09-27 10:08

接口测试及httpclient深入

相同，即被认为是同一个用户的操作)，进行如下操作：1）httpclient模拟登陆后，获取token并保存；2）之后httpclient发送请求前，使用步骤1)中获取的token发送请求以上步骤可以预防CSRF
wodeyijia911·2015-09-22 09:00

java防止 csrf 攻击 --- 采用 spring .

CSRF（Cross-siterequestforgery），中文名称：跨站请求伪造，也被称为：oneclickattack/sessionriding，缩写为：CSRF/XSRF。
liaozhongping·2015-09-22 09:00

jquery动态创建form并提交到.ashx文件处理

我自己测试的是构造一个分页的post请求,为了防止csrf攻击，加入了csrf验证，不需要的可以去掉。  functiongenSear
@SkySea·2015-09-18 16:00

jquery动态创建form并提交到.ashx文件处理

我自己测试的是构造一个分页的post请求,为了防止csrf攻击，加入了csrf验证，不需要的可以去掉。  functiongenSear
@SkySea·2015-09-18 16:00

Android 渗透测试指南

APP安全服务端安全测试技术点：后端服务安全 测试范围：web服务、其他协议服（含私有化协议） 描述：web安全漏洞检查，如sql注入、命令注入、CSRF、XSS、越权等，其他协议安全测试，分析协议结构
abcdefghig·2015-09-16 22:00

CSRF攻击

 一.CSRF是什么？
labreeze·2015-09-07 20:00

浅谈CSRF攻击方式

原文地址：http://www.tqcto.com/article/software/83538.html一.CSRF是什么？
蘑菇tq·2015-09-07 10:00

[Web 安全] 如何通过JWT防御CSRF

先解释两个名词，CSRF和JWT。
名一·2015-09-07 06:00

[Web 安全] 如何通过JWT防御CSRF

先解释两个名词，CSRF和JWT。
名一·2015-09-07 00:00

DVWA之CSRF

1、源码审计（low级别）' . mysql_error() . '' );                                    echo " Password Changed ";                    mysql_close();        }            else{                    echo " Passwords did
GVFDBDF·2015-09-05 21:00

CSRF攻击方式

一.CSRF是什么？
风清扬-深圳·2015-09-02 15:00

Web安全之CSRF跨站请求伪造攻击

CSRF全称Cross-SiteRequestForgery，跨站请求伪造攻击。
布瑞泽的童话·2015-09-02 09:41

Web安全之CSRF跨站请求伪造攻击

CSRF全称Cross-SiteRequestForgery，跨站请求伪造攻击。
mevicky·2015-09-02 09:00

SpringSecurity工作原理小解读

SecurityContextPersistenceFilter  ConcurrentSessionFilter  WebAsyncManagerIntegrationFilter  HeaderWriterFilter  CsrfFilter
GuoYJ·2015-09-01 22:00

django 1.8 官方文档翻译： 1-2-4 编写你的第一个Django应用，第4部分

编写一个简单的窗体让我们把在上一篇教程中编写的poll的detail模板更新下，在模板中包含HTML的组件:{{poll.question}}{%iferror_message%}{{error_message}}{%endif%}{%csrf_token
飞龙·2015-08-29 00:00

6个知识点

一.CSRF跨站请求伪造首先说明一下什么是CSRF(CrossSiteRequestForgery)？
pricker·2015-08-20 21:00

Spring Security 4 默认启用 CSRF 保护 RequestDataValueProcessor 报错

尝试将项目升级至Struts2+Hibernate4+Spring4+SpringSecurity4环境时，出现以下异常：java.lang.NoClassDefFoundError:org/springframework/web/servlet/support/RequestDataValueProcessorjava.lang.ClassNotFoundException:org.spring
微觉零度·2015-08-19 17:00

yii 提交表单报400错误，提示 “您提交的数据无法验证”,问题处理。

正确做法： Addthisintheheadsectionofyourlayout:  不推荐的做法，以下做法是取消CSRF令牌验证：Addthisinyourcontroller:public$enableCsrfValidation
南国野兽·2015-08-17 09:00

java 防止 XSS 攻击的常用方法总结

在前面的一篇文章中，讲到了javaweb应用程序防止csrf攻击的方法，参考这里 java网页程序采用spring防止csrf攻击. ,但这只是攻击的一种方式，还有其他方式，比如今天要记录的XSS攻击，
凯文加内特·2015-08-11 16:00

浅解点击劫持与注入攻击

2：点击劫持与CSRF攻击有异曲同工之妙，都是在用户不知道情况下进行的攻击
hard_lushunming·2015-08-11 10:00

预防CSRF攻击

什么是CSRFCSRF（Cross-siterequestforgery），中文名称：跨站请求伪造，也被称为：oneclickattack/sessionriding，缩写为：CSRF/XSRF。
王爵·2015-08-10 16:00

django下ajax请求403(FORBIDDEN)的解决办法

:8000/ajax_query_data/ 403 (FORBIDDEN)解决办法django官方文档上如下内容：https://docs.djangoproject.com/en/dev/ref/csrf
xxm524·2015-08-08 16:00
上一页 103 104 105 106 107 108 109 110 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他