按照请求类型来区分。分为：GET类型和POST类型 按照攻击类型分类，CSRF可分为：HTML CSRF攻击，JSOM HiJacking攻击和FIash CSRF攻击 HTML CSRF攻击 HTML 中能够设置src/href等链接地址的标签都可以发起一个GET请求，如： ...
分类：
其他好文 时间：
2019-05-12 14:02:03
阅读次数：
184
前文 CSRF攻击和漏洞的参考文章： http://www.cnblogs.com/hyddd/archive/2009/04/09/1432744.html Laravel默认是开启了CSRF功能，需要关闭此功能有两种方法： 方法一 打开文件：app\Http\Kernel.php 把这行注释掉： ...
分类：
Web程序 时间：
2019-05-02 14:27:04
阅读次数：
194
一 概念 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账......造成的问题包括：个人隐私泄露以及财产安全。 二 过程 1 受害者 Bob 在银行有一笔存款，通过对银行的网站 ...
分类：
其他好文 时间：
2019-04-23 12:50:52
阅读次数：
204
CSRF攻击 原理： 跨站请求伪造。是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。 网站通过cookie来实现登录功能。而cookie只要存在浏览器中，那么浏览器在访问含有这个cookie的服务器的时候，会自动的携带cookie信息到服务器上去。就会存在一个漏洞：当你访问了 ...
分类：
数据库 时间：
2019-04-20 00:02:27
阅读次数：
179
一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 二.CSRF可以做什么？ 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的 ...
分类：
其他好文 时间：
2019-04-09 20:58:46
阅读次数：
143
一、jsonp是什么？ jsonp是解决跨域请求的一种技术。浏览器为了防止CSRF攻击会采用同源策略（协议/主机/端口均相同）限制，对非同源发起http请求（即跨域请求）会被浏览器阻止。 二、jsonp跨域请求的原理？ script标签的src属性不受同源策略限制，用此方式对非同源服务器请求资源，返 ...
分类：
Web程序 时间：
2019-04-05 18:04:14
阅读次数：
173
跨站请求伪造和跨站请求保护的实现 图中browse是浏览器，webserveA是受信任网站/被攻击网站A，webserverB是恶意网站/攻击网站B 1.一开始用户打开浏览器，访问受信任网站A，输入用户名和密码登录请求网站A 2.网站A验证验证用户信息，用户信息通过验证，网站A产生Cookie信息并 ...
分类：
其他好文 时间：
2019-03-27 20:59:14
阅读次数：
131
CSRF（跨站请求伪造）攻击 CSRF(Cross Site Request Forgery,跨站请求伪造)是一种近年来才逐渐被大众了解的网络攻击方式，又被称为One-Click Attack或Session Riding。 攻击原理 CSRF攻击的大致方式如下：某用户登录了A网站，认证信息保存在c ...
分类：
其他好文 时间：
2019-02-24 23:01:34
阅读次数：
244
什么是csrf漏洞 CSRF（Cross site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 csrf漏洞的危害 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送 ...
分类：
其他好文 时间：
2019-02-24 00:27:40
阅读次数：
283
关于跨域问题 跨域是浏览器问题，也不叫问题，这是一个安全防护。 用来防止 CSRF攻击。 在开发阶段可以将浏览器的这个关闭（主要是因为开发时域名和不一样，又不想修改服务器。） https://zhuanlan.zhihu.com/p/28562290 ...
分类：
其他好文 时间：
2019-02-09 18:00:33
阅读次数：
231
