MVC-Controller-ActionResult1 [ValidateAntiForgeryToken]此特性可帮助阻止跨站点请求伪造。它不会阻止其他伪造或篡改攻击。
1. 介绍 随着无线网络的广泛普及，人们越来越频繁的使用无线网络，他改变了人们的生活方式。现在很多人走到一个地方，首先要问的第一句就是“这里有没有WIFI？”但随之出现的无线网络安全问题却没有引起人们足够的重视。在一些公众场合，例如机场，火车站，咖啡厅，餐馆等场所都会设置一些免费的无线WIFI供顾客使用，但是他们的安全性是非常不可靠的。WIFI钓鱼，伪造热点，流量劫持常常在这钟场合下被用来攻击大众...
分类：
编程语言 时间：
2015-04-18 11:38:10
阅读次数：
622
本文主要介绍Ajax技术，XHR对象的用法以及注意事项，还包括同源策略，跨域方法，跨站请求伪造等内容
分类：
Web程序 时间：
2015-04-17 13:14:36
阅读次数：
133
转一篇文章，个人感觉写的通俗易懂http://www.cnblogs.com/hyddd/archive/2009/04/09/1432744.html一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click at....
分类：
其他好文 时间：
2015-04-14 12:31:17
阅读次数：
206
HTTP_CLIENT_IP：可通过http头伪造HTTP_X_FORWARDED_FOR：可通过http头伪造REMOTE_ADDR：可能是用户真实IP也可能是代理IP服务端获取IP地址http://www.taoyiz.com/util/ip其代码如下:$s_onlineip=getenv(‘H...
分类：
其他好文 时间：
2015-04-11 22:28:56
阅读次数：
202
引用wooyun上瞌睡龙对它的定义就是，邮箱伪造技术可被用来做钓鱼攻击。即伪造管理员或者IT运维部等邮箱发邮件，获取信任使对方打开附带的木马文件或者回复想要获取的敏感资料等。在网民安全意识进一步提高的情况下，URL钓鱼成功率开始降低，而在背后，邮件伪造攻击钓鱼却越发的..
分类：
其他好文 时间：
2015-04-11 21:05:36
阅读次数：
173
场景：有一tengine的反向代理，主要反向代理到几个后端服务器上，后端服务器提供数千万的图片文件，众所周知的原因，图片是很容易被盗链的，而使用refer来反盗链的话，一是可以伪造refer，另一个是众多合作网站需要来调用图片，需要手动添加refer，因此决定使用nginx_accesskey..
分类：
数据库 时间：
2015-04-10 07:07:55
阅读次数：
233
1、简介CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF；2、功能你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的...
分类：
其他好文 时间：
2015-04-09 21:21:17
阅读次数：
152
攻击手段与原理：1通过伪造ip地址2通过tcp连接的漏洞我连接上去了由不理能了3icmp的大量请求预防1)定期扫描
要定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置，因此
对这些主机本..
分类：
其他好文 时间：
2015-04-08 16:42:00
阅读次数：
120
1，使用 spring form 标签 防 csrf 攻击2，标明请求方法：RequestMethod.GET,RequestMethod.POST, PATCH, POST, PUT, and DELETE 如果不标明，默认以上所有请求类型都会接受处理（面太广），给黑客留下伪造请求的隐患。3，防 ...
分类：
编程语言 时间：
2015-04-03 23:51:48
阅读次数：
303
