CSRF是什么？ （Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一,也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利 ...
分类：
其他好文 时间：
2017-12-07 00:30:07
阅读次数：
143
yii2 开发 手写 form 表单， 没有使用 yii 自带的部件， 提交的时候出现错误： Unable to verify your data submission 原因： 由于 yii2 内部防止 CSRF 攻击，内部有 检测机制。 解决方案： 方案1、在对应的控制器中添加 ： public ...
分类：
其他好文 时间：
2017-12-04 15:05:06
阅读次数：
197
Web安全 一、 你所了解到的Web攻击技术 (1) XSS攻击 (2) CSRF攻击 (3) 网络劫持攻击 (4) 控制台注入代码 (5) 钓鱼 详细参见：http://blog.csdn.net/fengyinchao/article/details/52303118 Web安全 一、 你所了解 ...
分类：
Web程序 时间：
2017-11-30 19:20:34
阅读次数：
478
原文:MVC Html.AntiForgeryToken() 防止CSRF攻击 - CSDN博客 （一）MVC Html.AntiForgeryToken() 防止CSRF攻击 MVC中的Html.AntiForgeryToken()是用来防止跨站请求伪造(CSRF:Cross-site reque... ...
分类：
Web程序 时间：
2017-11-28 15:32:22
阅读次数：
172
背景是项目中使用Spring Security 进行安全控制 再使用Ajax的时候会报 403(ajax get 方式是没问题的 post 的时候会报) Spring Security 原本是 防止 CSRF 攻击 现在 ajax 被误伤了... 然后下面贴解决方法，页面的head标签里 下记追加 ...
分类：
编程语言 时间：
2017-11-10 15:09:41
阅读次数：
214
Flask-WTF扩展可以把处理web表单的过程变成一种愉悦的体验。 一、跨站请求伪造保护 默认情况下，Flask-WTF能够保护所有表单免受跨站请求伪造的攻击。恶意网站把请求发送到被攻击者已登录的网站时就会引起CSRF攻击。 为了实现CSRF保护，Flask-WTF需要程序设置一个密钥。Flask ...
分类：
编程语言 时间：
2017-11-04 00:09:22
阅读次数：
285
背景： 1.csrf知识 CSRF（Cross-site request forgery跨站请求伪造，也被称为“one click attack”或者session riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，并且攻击方 ...
分类：
编程语言 时间：
2017-10-31 12:40:56
阅读次数：
165
CSRF是Web应用程序的一种常见漏洞，其攻击特性是危害性大但非常隐蔽，尤其是在大量Web 2.0技术的应用背景下，攻击者完全可以在用户毫无察觉的情况下发起CSRF攻击。本文将对其基本特性、攻击原理、攻击分类、检测方法及防范手段做一个系统的阐述，并列举攻击实例。 文/H3C攻防团队 1 CSRF漏洞 ...
分类：
其他好文 时间：
2017-10-23 18:36:07
阅读次数：
257
CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗 ...
分类：
其他好文 时间：
2017-10-23 18:20:42
阅读次数：
266
