CSRF CSRF（Cross-site request forgery）：跨站请求伪造。 用户是网站A的注册用户，且登录进去，于是网站A就给用户下发cookie。 从上图可以看出，要完成一次CSRF攻击，受害者必须满足两个必要的条件： （1）登录受信任网站A，并在本地生成Cookie。（如果用户没 ...
分类：
其他好文 时间：
2020-04-18 22:31:41
阅读次数：
63
XSS 跨站点脚本攻击 用户输入的 validation, 注意请求中的嵌入式脚本 HttpOnly 注入攻击 用户输入的 validation, 参数提前绑定(利用绑定变量 等) CSRF 攻击 (跨站点请求伪造) 攻击者通过跨站请求，以合法用户的身份进行非法操作. 表单 Token, 验证码， ...
分类：
其他好文 时间：
2020-04-13 00:48:43
阅读次数：
76
1、xss（跨站脚本攻击）：富文本、评论 利用站点开放的文本编辑并发布的功能，输入并执行js脚本，窃取cookie等敏感信息。 预防方法： 方法一：cookie添加httpOnly属性，这是使用js是不能读取和操作cookie的。 方法二：在cookie中添加校验信息。 方法三：对用户输入进行编码（ ...
分类：
Web程序 时间：
2020-04-12 22:55:30
阅读次数：
147
学习总结客户端安全的相关要素，包括浏览器安全，跨站脚本攻击（XSS），跨站点请求伪造（CSRF），点击劫持（Clickjacking），HTML5安全等。 ...
分类：
其他好文 时间：
2020-04-12 14:36:21
阅读次数：
104
SYN攻击 DDOS攻击 XSS攻击 CSRF攻击 CSRF（Cross Site Request Forgery 跨站域请求伪造），是一种对网站的恶意利用，他通过伪装来自受信任用户的请求来利用受信任的网站，与XSS攻击相比，CSRF不大流行且难以防范。 CSRF能够做到：以你的名义发送邮件、发消息 ...
分类：
其他好文 时间：
2020-04-11 00:17:22
阅读次数：
222
宝塔lnmp安装laravel报错500 1、当响应500无错误信息时，查看php.ini中display_errors是否为On 2、当出现如下错误，则是因为开启了防跨站攻击(open_basedir)配置 Warning: require(): open_basedir restriction ...
分类：
其他好文 时间：
2020-04-08 20:59:17
阅读次数：
400
一开始接触CSRF的时候其实感觉和CSS有些相似，但在学习中发现CSS其实是得到了用户的权限，但是CSRF并没有得到用户的权限，他只是借用了用户的权限完成了攻击。 CSRF定义： 跨站请求伪造（英语：Cross-site request forgery）是一种对网站的恶意利用，也被称为 one-cl ...
分类：
其他好文 时间：
2020-04-07 09:16:24
阅读次数：
60
CSRF漏洞概述： 在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击也就完成了，所以CSRF攻击也被称为"one click"攻击。 我们判断一个网站是否存在CSRF漏洞，其实就是判断其对关键信息（比如密码等敏感信息）的 ...
分类：
其他好文 时间：
2020-04-03 23:40:32
阅读次数：
78
CSRF(跨站请求伪造)概述 Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。 很多人 ...
分类：
其他好文 时间：
2020-04-03 21:47:08
阅读次数：
73
XSS攻击的原理、方法、常用技巧, 相关防范措施 跨站脚本攻击(Cross Site Scripting，XSS) 漏洞在Web应用中很常见。攻击者可以通过XSS注入恶意代码(一般指为js程序)至受害者的浏览器，进而窃取受害者认证信息。 XSS注入有很多实现方式，可将XSS攻击大致分为存储型XSS、 ...
分类：
其他好文 时间：
2020-04-01 15:04:45
阅读次数：
245
