在本文中，我们将探讨何谓HTTP响应拆分以及攻击行为是怎样进行的。一旦彻底理解了其发生原理（该原理往往被人所误解），我们就可以探究如何利用响应拆分执行跨站点脚本（简称XSS）。接下来自然就是讨论如果目标网站存在响应拆分漏洞，我们要如何利用这一机会组织CSRF（即跨站点伪造请求）攻击。最后，我们一起来...
分类：
其他好文 时间：
2014-05-28 11:17:08
阅读次数：
360
CSRF（Cross-site request
forgery），中文名称：跨站请求伪造，也被称为：one click attack/session
riding，缩写为：CSRF/XSRF。一般来说，CSRF是除XSS外最常见一种漏洞，也是一大刷分利器。有关CSRF的具体利用，CEO早在 08年就...
分类：
其他好文 时间：
2014-05-16 04:30:14
阅读次数：
410
0x01 什么是CSRF攻击 CSRF是Cross Site Request
Forgery的缩写（也缩写为XSRF），直译过来就是跨站请求伪造的意思，也就是在用户会话下对某个CGI做一些GET/POST的事情——这些事情用户未必知道和愿意做，你可以把它想做HTTP会话劫持。
网站是通过cookie...
分类：
其他好文 时间：
2014-05-15 21:20:25
阅读次数：
244
本系列的译文暂停很久了，今后每周一篇直至完成
原文地址：
http://www.jtmelton.com/2012/02/07/year-of-security-for-java-week-6-csrf-prevention-in-java/
Whatis it and why should I care?
跨站点请求伪造（CSRF）是指受害者当被一个网站授权后，在其未知觉的情况下...
分类：
编程语言 时间：
2014-05-15 05:39:02
阅读次数：
322
常见攻击方式：XSS、SQL注入、木马、零日攻击、僵尸网络、资源枚举、参数操作、跨站请求伪造、钓鱼欺骗、Dos攻击拒绝服务等。常用防止方式：黑名单过滤(有时候我们在对网站过来的请求进行黑名单处理
把那些暴漏出来的攻击方法写在黑名单中 当请求过来的时候第一时间去 用黑名单进行过虑 但是 这样的话就要时...
分类：
Web程序 时间：
2014-05-13 20:04:34
阅读次数：
596
简介
TCP协议要经过三次握手才能建立连接：
(from wiki)
于是出现了对于握手过程进行的攻击。攻击者发送大量的FIN包，服务器回应(SYN+ACK)包，但是攻击者不回应ACK包，这样的话，服务器不知道(SYN+ACK)是否发送成功，默认情况下会重试5次（tcp_syn_retries）。这样的话，对于服务器的内存，带宽都有很大的消耗。攻击者如果处于公网，可以伪造IP的话，对...
分类：
其他好文 时间：
2014-05-13 11:21:28
阅读次数：
435
/**
* js实现继承：
* 1.基于原型链的方式
* 2.基于伪造的方式
* 3.基于组合的方式
*/
一、基于原型链的方式
function Parent(){
this.pv = "parent";
}
Parent.prototype.showParentValue = function(){
console.log(this.pv);
}...
分类：
Web程序 时间：
2014-05-06 18:49:35
阅读次数：
387
以前没有这么搞过。今天群里一个朋友在问这个问题。查了下，CURL确实很强悍的可以伪造IP和来源。1.php 请求 2.php 。1.php代码：$ch =
curl_init();curl_setopt($ch, CURLOPT_URL, "http://localhost/2.php");curl...
分类：
Web程序 时间：
2014-05-06 18:06:05
阅读次数：
422
堆块分配时的任意地址写入攻击原理堆管理系统的三类操作：分配、释放、合并，归根到底都是对堆块链表的修改。如果能伪造链表结点的指针，那么在链表装卸的过程中就有可能获得读写内存的机会。堆溢出利用的精髓就是用精心构造的数据去溢出下一个堆块的块首，改写块首中的前向指针
Flink 和后向指针 Blink，然后...
分类：
其他好文 时间：
2014-05-05 09:47:29
阅读次数：
491
