1.跨域问题的由来 何谓同源:URL由协议、域名、端口和路径组成，如果两个URL的协议、域名和端口相同，则表示它们同源。浏览器的同源策略，从一个域上加载的脚本不允许访问另外一个域的文档属性 ，是浏览器上为安全性考虑实施的非常重要的安全策略。举个例子：比如一个恶意网站的页面通过iframe嵌入了银行的 ...
分类：
其他好文 时间：
2021-03-03 11:48:11
阅读次数：
0
如何防止服务器不被******和篡改分类专栏：网站被黑如何防止网站被黑如何防止网站被侵入文章标签：如何防止服务器不被***网站漏洞查找网站安全防护加固网站存在漏洞怎么办服务器安全设置版权目前越来越多的服务器被***，以及***事件频频的发生，像数据被窃取，数据库被篡改，用户数据被***，网站被强制跳转到恶意网站上，网站在百度的快照被劫持，等等的***症状层出不穷，当我们的服务器被***，被黑的时候我们第一时间该怎
分类：
其他好文 时间：
2020-12-05 11:18:31
阅读次数：
14
前言 CSRF（Cross-site request forgery,跨站请求伪造,恶意网站伪造身份冒充你向目标服务器发送请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账......造成的问题包括：个人隐私泄露以及财产安全。 攻击原理 csrf攻击 ...
分类：
其他好文 时间：
2020-05-31 01:14:40
阅读次数：
111
参考资料：https://www.bilibili.com/video/BV1R4411u7Rk?t=442 dns解析被劫持 本地hosts文件被篡改，劫持到恶意网站；DNS解析服务器被篡改，解析到恶意网站。 引用第三方库的js等代码资源 第三方库的资源被攻击了，包含到自己网站中使用则也不安全 缓 ...
分类：
其他好文 时间：
2020-04-01 19:29:08
阅读次数：
74
什么是csrf（跨站请求伪造） 伪造请求的定义有很多种，我将不是用户本意发出的请求统称为伪造请求（在用户不知情的情况下执行某些操作）xss的通过用户对浏览器的信任造成的，csrf是通过服务器对浏览器的信任造成的 csrf的原理及过程： 假设有a用户和b网站c网站 c网站为恶意网站 a用户正常登录b网 ...
分类：
其他好文 时间：
2020-01-01 15:19:52
阅读次数：
89
1. Cookie往往是用来存储用户信息的, 但有些恶意站点设法伪造了带有正确Cookie的HTTP请求, 这时就会产生安全问题( CSRF 攻击 ). 这里恶意网站获取cookie的行为就是第三方cookie. 2. 我们是用Google / Baidu / Facebook 搜索的网站, 都可以 ...
分类：
其他好文 时间：
2019-09-22 13:15:58
阅读次数：
84
一、什么是跨域？ JavaScript出于安全方面的考虑做的同源策略的限制，不允许跨域访问其他资源。通常跨域请求成功后，浏览器会拒绝响应服务器端返回的结果。 1.出于哪些方面的安全考虑？ 同源政策的目的是为了防止恶意网站窃取用户数据信息冒充用户做一些操作。同源限制只是提高攻击成本。如果没有JavaS ...
分类：
其他好文 时间：
2019-09-19 19:17:26
阅读次数：
73
跨站请求伪造和跨站请求保护的实现 图中browse是浏览器，webserveA是受信任网站/被攻击网站A，webserverB是恶意网站/攻击网站B 1.一开始用户打开浏览器，访问受信任网站A，输入用户名和密码登录请求网站A 2.网站A验证验证用户信息，用户信息通过验证，网站A产生Cookie信息并 ...
分类：
其他好文 时间：
2019-03-27 20:59:14
阅读次数：
131
防范点击劫持的两种方式 什么点击劫持？最常见的是恶意网站使用 <iframe> 标签把我方的一些含有重要信息类如交易的网页嵌入进去，然后把 iframe 设置透明，用定位的手段的把一些引诱用户在恶意网页上点击。这样用户不知不觉中就进行了某些不安全的操作。 有两种方式可以防范： 使用 JS 防范： 使 ...
分类：
Web程序 时间：
2019-01-12 10:39:46
阅读次数：
207
CSRF(Cross-site request forgery)跨站请求伪造 主角：用户（浏览器），正常网站，恶意网站 过程：1.用户通过浏览器打开正常网站，并登录； 2.正常网站web服务器给用户发来cookie，保存在用户的浏览器； 3.用户在没有退出登录且没有关闭网页且会话没有超时的情况下，访 ...
分类：
其他好文 时间：
2018-11-06 19:27:55
阅读次数：
118
