CSRF介绍： 跨站点请求伪造（cross site request forgery）是一种经典的昂罗攻击方式。尽管听起来和跨站脚本攻击很相似，但它与跨站脚本攻击非常不同，并且攻击方式几乎完全不一样，CSRF与XSS最大的区别在于，CSRF并没有盗取cookie而是直接利用。跨站脚本攻击利用站点内的 ...
分类：
其他好文 时间：
2020-05-28 23:20:03
阅读次数：
122
XSS跨站脚本攻击 一、什么是 XSS XSS全称（Cross Site Scripting）跨站脚本攻击，是最常见的Web应用程序安全漏洞之一，位于OWASP top 10 2013/2017年度分别为第三名和第七名，XSS是指攻击者在网页中嵌入客户端脚本，通常是JavaScript编写的危险代码 ...
分类：
其他好文 时间：
2020-05-28 15:01:36
阅读次数：
68
2019-2020-2 20175326李一潇《网络对抗技术》 Exp9 Web安全基础 一、实验内容 SQL注入攻击 命令注入 数字型注入 日志欺骗 字符串型注入 数字型SQL注入 字符串注入 XSS攻击 XSS 钓鱼 存储型XSS攻击 反射型XSS攻击 CSRF攻击 跨站请求伪造 绕过 CSRF ...
分类：
Web程序 时间：
2020-05-27 18:43:22
阅读次数：
88
一、实验概述 （一）实验名称 Web安全基础。 （二）实验目的与要求 ·下载安装WebGoat，调试至可以正常使用； ·在WebGoat平台上完成不少于7个题目，要求涵盖SQL,XSS,CSRF等攻击类型； ·掌握常见的Web攻击手段的原理以及防御策略。 （三）实验原理 WebGoat是OWASP组 ...
分类：
Web程序 时间：
2020-05-27 01:10:38
阅读次数：
181
新建控制台程序，编写代码测试过滤效果 class Program { static void Main(string[] args) { //GetStrRegex(); Console.WriteLine("请输入字符串："); string str = Console.ReadLine(); f ...
目录 一、实验基础问题回答 二、实验过程 Webgoat准备 XSS攻击 ① Phishing with XSS 跨站脚本钓鱼攻击 ② Stored XSS Attacks 存储型XSS攻击 ③ Reflected XSS Attacks 反射型XSS攻击 CSRF攻击 ① Cross Site R ...
分类：
Web程序 时间：
2020-05-26 15:11:45
阅读次数：
75
第一关： 没有过滤，直接构造payload过关： http://127.0.0.1/xssgame/level1.php?name=test%3Cscript%3Ealert%28111%29%3C/script%3E 第二关： 输入之后观察页面源代码可以看到被转义 Payload：?keyword... ...
分类：
其他好文 时间：
2020-05-25 22:32:39
阅读次数：
125
目录 "1.实践内容" "1.1 Web Goat环境搭建" "1.2 SQL注入" "1.3 XSS攻击" "1.4 CSRF攻击" "2.实践问题回答" "（1）SQL注入攻击原理，如何防御" "（2）XSS攻击的原理，如何防御" "（3）CSRF攻击的原理，如何防御" "3.实践总结与体会" ...
分类：
Web程序 时间：
2020-05-25 17:47:40
阅读次数：
91
################################ csrf防护csrf攻击原理一、CSRF是什么 CSRF全称为跨站请求伪造（Cross-site request forgery），是一种网络攻击方式，也被称为 one-click attack 或者 session riding。 ...
分类：
其他好文 时间：
2020-05-25 12:27:46
阅读次数：
66
电商（应该算是逻辑漏洞）（发散一下思维自己找）讲得多了思路都固定了挖洞这个必须要思路活跃不能太固定 注册处 登陆出 收货地址 订单信息 充值 逻辑漏洞比较好挖（很难防御，不排除程序员很细心（可能性也是比较小的）） 注入-弱口令-任意用户登录-爆破-弱口令-url跳转-凭证劫持-xss-越权-越权+x ...
分类：
其他好文 时间：
2020-05-25 00:10:48
阅读次数：
58
