0x01 什么是CSRF攻击 CSRF是Cross Site Request Forgery的缩写（也缩写为XSRF），直译过来就是跨站请求伪造的意思，也就是在用户会话下对某个CGI做一些GET/POST的事情——这些事情用户未必知道和愿意做，你可以把它想做HTTP会话劫持。 网站是通过cookie ...
分类：
其他好文 时间：
2018-11-05 17:29:01
阅读次数：
228
1.路由配置： 2.防止csrf攻击 3.对模型（model）处理 4.控制器接收数据 ...
分类：
其他好文 时间：
2018-11-04 00:45:13
阅读次数：
152
原文：https://my.oschina.net/meituantech/blog/2243958 背景 随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络劫 ...
分类：
其他好文 时间：
2018-10-23 10:47:35
阅读次数：
197
目录 "啥是CSRF攻击" "写一个CSRF攻击" "如何避免CSRF攻击" 啥是CSRF攻击 CSRF（Cross site request forgery）跨站请求伪造，CSRF通过伪装来自受信任用户的请求来利用受信任的网站，也就是说，请求是攻击者伪造了请求，使服务器以为是用户发起的。CSRF通 ...
分类：
其他好文 时间：
2018-10-12 18:26:51
阅读次数：
177
近几年，美团业务高速发展，前端随之面临很多安全挑战，因此积累了大量的实践经验。我们梳理了常见的前端安全问题以及对应的解决方案，今天我们讲解一下 CSRF，其实相比XSS，CSRF的名气似乎并不是那么大，很多人都认为“CSRF不具备那么大的破坏性”。真的是这样吗？ ...
分类：
其他好文 时间：
2018-10-12 14:06:35
阅读次数：
203
一、在django后台处理 1、将django的setting中的加入django.contrib.messages.middleware.MessageMiddleware，一般新建的django项目中会自带的。 2、在templete的html页的from中添加{% csrf %}，后台重定向语 ...
分类：
其他好文 时间：
2018-10-09 15:39:51
阅读次数：
784
一、在django后台处理 1、将django的setting中的加入django.contrib.messages.middleware.MessageMiddleware，一般新建的django项目中会自带的。 2、在templete的html页的from中添加{% csrf %}，后台重定向语 ...
分类：
其他好文 时间：
2018-10-08 20:35:47
阅读次数：
446
XSS：跨站脚本（Cross-site scripting） CSRF：跨站请求伪造（Cross-site request forgery）定义： 跨网站脚本（Cross-site scripting，通常简称为XSS或跨站脚本或跨站脚本攻击）,为了与层叠样式表（Cascading Style Sh ...
分类：
其他好文 时间：
2018-10-08 17:21:55
阅读次数：
239
1、CsrfViewMiddleware 1.1、CSRF：跨站请求伪造 CSRF全称为Cross-site request forgery，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以 ...
分类：
其他好文 时间：
2018-10-05 14:05:15
阅读次数：
207
Django默认开启防止csrf(跨站点请求伪造)攻击，在post请求时，没有上传 csrf字段，导致校验失败，报403错误 解决方法1： 注释掉此段代码，即可。 缺点：导致Django项目完全无法防止csrf攻击 解决方法2： 在 views.py文件中 缺点：导致此次请求无法防止csrf攻击，但 ...
分类：
其他好文 时间：
2018-09-29 16:50:22
阅读次数：
234
