JAVA架构之单点登录 任务调度 权限管理 性能优化大型项目实战 ...
分类：
编程语言 时间：
2020-02-28 18:30:56
阅读次数：
54
Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。 很多人搞不清楚CSRF的概念，甚至有 ...
分类：
其他好文 时间：
2020-02-23 23:50:58
阅读次数：
71
CSRF攻击概述： CSRF（Cross Site Request Forgery 跨站域请求伪造）是一种网站攻击的方式，它在2007年曾被列为互联网20大安全隐患之一。其他的安全隐患，比如SQL脚本注入，跨站域脚本攻击等在近年来已经逐渐为众人熟知，很多网站也都针对他们进行了防御。然而，对于大多数人 ...
分类：
Web程序 时间：
2020-02-22 21:55:00
阅读次数：
70
XSS全称Cross Site Scripting，名为跨站脚本攻击，黑客将恶意脚本代码植入到页面中从而实现盗取用户信息等操作。 常见的攻击情景： 1、用户A访问安全网站B，然后用户C发现B网站存在XSS漏洞，此时用户C向A发送了一封邮件，里面有包含恶意脚本的URL地址（此URL地址还是网站B的地址 ...
分类：
其他好文 时间：
2020-02-20 22:08:11
阅读次数：
65
前言 今天找了个新地方进行学习 嘿嘿 采光不错！特别适合看书呢。 前言 1.CSRF 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当 ...
分类：
Web程序 时间：
2020-02-17 23:46:43
阅读次数：
113
1.typeof type of ...判断数据类型 number返回number string返回string boolean返回boolean undefined返回undefined null返回object function返回function object返回object array返回o ...
分类：
其他好文 时间：
2020-02-17 17:39:27
阅读次数：
100
一，设置无线网卡为混杂模式1，关闭无线网卡ifconfigwlan0down2,设置为混杂模式iwconfigwlan0modemonitor3,iwconfig可以查看网卡为monitor模式。4,查看当前环境的无线信息airodump-ngwlan0二，MDK31，伪造SSIDWIFImdk3wlan0b-fwifi.txt-a-s1500(通过MDK3使用网卡接口调用B类测试模块使用root
分类：
其他好文 时间：
2020-02-17 09:20:47
阅读次数：
119
CSRF(Cross-site request forgery) CSRF，全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的 ...
分类：
其他好文 时间：
2020-02-16 22:17:07
阅读次数：
89
CSRF 在CSRF攻击场景中攻击者会伪造一个请求 （一个链接） 然后欺骗目标用户点击，用户一旦点击了这个请求，整个攻击也就完成了 所以CSRF攻击也被称为“one click“攻击 例子: 想要修改lucy购物地址信息 lucy必须处于登录的状态，lucy必须点击攻击链接 xss和csrf区别: ...
分类：
其他好文 时间：
2020-02-14 20:29:28
阅读次数：
78
1、CSRF攻击: CSRF（Cross-site request forgery）：跨站请求伪造。 (1)、攻击原理： 如上图，在B网站引诱用户访问A网站（用户之前登录过A网站，浏览器 cookie 缓存了身份验证信息）， 通过调用A网站的接口攻击A网站。 （2）、防御措施： 1）token验证： ...
分类：
Web程序 时间：
2020-02-14 01:01:21
阅读次数：
100
