每天一个知识点--CSRF 首先来解释一下什么时CSRF。 CSRF 全称是跨站请求伪造。就是伪造你的请求，干一些别的事情，还要别人相信这确实是你干的，虽然这真的不是你干的。可是谁相信呢。 如何达到这种效果 要达到这种效果也比较简单，只要携带你的认证信息就可以了。因为互联网世界里，服务器不认人脸，只 ...
分类：
其他好文 时间：
2020-07-02 00:23:35
阅读次数：
51
总的来说可以分为两种， 一种是前端用jsonp，利用img标签src属性不受跨域限制的特点，调用服务器端的js脚本。但只能是get请求。 另一种则是利用CORS跨站资源共享策略（优点为更加安全可靠，跨域规则由服务器定义）， 服务器通过设置响应header中的： Access-Control-Allo ...
分类：
其他好文 时间：
2020-07-02 00:19:24
阅读次数：
54
今天选择了一个比较小的CMS 消息果吐槽，尝试审计一下： 源码地址：https://7alk.com/index.php 首先下载并且在虚拟机安装网站： 安装之后是这样的，先熟悉一下功能：主要功能有留言和评论留言、以及管理员登录对留言进行处理（回复、删除、隐藏），咳！！比较简单，刚开始学习还是先找简 ...
分类：
其他好文 时间：
2020-06-26 21:54:24
阅读次数：
88
每个标题有超链的都是可以直接点击去做那一关，这样就用每次都从第一关开始做了。想做哪关做哪关。 以下来自XSS练习平台 XSS Challenges 这个练习平台没有像alert(1)to win类似的平台一样会给出关键的源代码，并且会在页面给予反馈。这是一个模仿真实xss挖洞的情景，在XSS Cha ...
分类：
其他好文 时间：
2020-06-26 18:04:29
阅读次数：
78
一、不安全Http请求头: X-Content-Type-Options(Head字段) X-XSS-Protection(Head字段) X-Frame-Options(Head字段) 在IIS网站->HTTP响应头->修改如下： 原有： 名称：X-Powered-By 值：ASP.NET 在对应 ...
分类：
Web程序 时间：
2020-06-25 19:13:16
阅读次数：
233
无相劫指：Web安全之其他漏洞专题二-第八天 主要讲了信息泄露漏洞，SSRF漏洞和CSRF漏洞 重点演示了信息泄露漏洞的一个实例 其次讲了下SSRF漏洞与CSRF漏洞 CSRF漏洞和XSS漏洞很像，但二者是有区别的，XSS容易被发现，攻击者要登录后台攻击，管理员可以发现，但CSRF是就是通过管理员来 ...
分类：
Web程序 时间：
2020-06-25 17:59:40
阅读次数：
122
WWW服务依赖于Http协议实现，Http是无状态的协议，所以为了在各个会话之间传递信息，就需要使用Cookie来标记访问者的状态，以便服务器端识别用户信息。 Cookie分为内存Cookie和硬盘Cookie，内存Cookie储存在浏览器内存中，关闭浏览器则消失。如果是想要利用保存在内存中的Coo ...
分类：
Web程序 时间：
2020-06-24 23:57:09
阅读次数：
159
跨站点脚本是最常见的浏览器端漏洞之一。XSS本身是由客户端脚本语言（例如HTML和JavaScript）的Internet安全漏洞引起的威胁。在XSS中，攻击者能够操纵合法但易受攻击的Web应用程序执行恶意任务。XSS攻击可能导致身份和数据盗窃。它们甚至可能导致病毒传播，有时甚至导致对用户浏览器的远 ...
分类：
编程语言 时间：
2020-06-24 09:18:28
阅读次数：
124
概述 跨站脚本攻击（Cross Site Scripting），简称XSS，是指恶意攻击者在Web页面中嵌入恶意代码，当用户浏览页面时，嵌入在Web页面中的恶意代码会被执行，从而达到攻击目的。一般情况下这些恶意代码是JavaScript代码。XSS漏洞通常是通过php的输出函数将JavaScript ...
分类：
其他好文 时间：
2020-06-20 01:25:21
阅读次数：
70
