在企业发展初期，企业使用的系统很少，通常一个或者两个，每个系统都有自己的登录模块，运营人员每天用自己的账号登录，很方便。 但随着企业的发展，用到的系统随之增多，运营人员在操作不同的系统时，需要多次登录，而且每个系统的账号都不一样，这对于运营人员 来说，很不方便。于是，就想到是不是可以在一个系统登录， ...
分类：
其他好文 时间：
2020-03-11 00:50:40
阅读次数：
48
为何要用https? http协议的缺点 通信使用明文，内容可能被窃听(重要密码泄露) 不验证通信方身份，有可能遭遇伪装(跨站点请求伪造) 无法证明报文的完整性，有可能已遭篡改(运营商劫持) 用https能解决这些问题么？ https是在http协议基础上加入加密处理和认证机制以及完整性保护，即ht ...
分类：
Web程序 时间：
2020-03-10 01:14:49
阅读次数：
86
MVC+EF 理解和实现仓储模式和工作单元模式 原文：Understanding Repository and Unit of Work Pattern and Implementing Generic Repository in ASP.NET MVC using Entity Framework ...
分类：
Web程序 时间：
2020-03-05 20:50:16
阅读次数：
95
CSRF简介： CSRF（跨站请求伪造），全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务 ...
分类：
其他好文 时间：
2020-03-04 17:30:13
阅读次数：
79
打开靶机环境 查看显示内容 根据提示，需要admin登录才能得到flag 题目介绍为Cookie欺骗、认证、伪造 介绍一下cookie和session 一、cookie： 在网站中，http请求是无状态的。也就是说即使第一次和服务器连接后并且登录成功后，第二次请求服务器依然不能知道当前请求是哪个用户 ...
分类：
Web程序 时间：
2020-03-04 14:36:57
阅读次数：
472
CSRF（Cross-site request forgery）跨站请求伪造，也被称为One Click Attack或者Session Riding，通常缩写为CSRF或XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则 ...
分类：
编程语言 时间：
2020-03-02 20:28:27
阅读次数：
66
xray安装证书进行http以及https扫描 0X00生成证书 在浏览器使用 https 协议通信的情况下，必须要得到客户端的信任，才能建立与客户端的通信。 这里的突破口就是 ca 证书。只要自定义的 ca 证书得到了客户端的信任，xray 就能用该 ca 证书签发各种伪造的服务器证书，从而获取到 ...
分类：
Web程序 时间：
2020-03-01 12:40:55
阅读次数：
94
CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗 ...
分类：
其他好文 时间：
2020-02-29 12:49:47
阅读次数：
59
Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。 简单说下CSRF与XSS的区别： — ...
分类：
其他好文 时间：
2020-02-28 20:55:04
阅读次数：
72
