安全性测试入门 (三)：CSRF 跨站请求伪造攻击和防御 本篇继续对于安全性测试话题，结合DVWA进行研习。 CSRF（Cross-site request forgery）：跨站请求伪造 1. 跨站请求伪造攻击 CSRF则通过伪装成受信任用户的请求来利用受信任的网站，诱使用户使用攻击性网站，从而达 ...
分类：
其他好文 时间：
2019-10-12 13:19:28
阅读次数：
95
CSRF是什么？ （Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一,也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利 ...
分类：
编程语言 时间：
2019-10-11 14:04:19
阅读次数：
86
CSRFCSRF全拼为Cross Site Request Forgery，译为跨站请求伪造，是一种对网站的恶意利用。CSRF指攻击者盗用了你的身份，以你的名义发送恶意请求。包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账......造成的问题：个人隐私泄露以及财产安全。C ...
分类：
其他好文 时间：
2019-10-09 12:08:50
阅读次数：
102
原本以为 django的csrf跨站请求伪造可以解决一切的跨域问题 但是被现实按在地上一顿摩擦 然后百度 找到了flask的跨域方法 cors我是知道的 可是flask我传一个字符串的话 自己默认是Httpresponse, 没法在这个response方法里添加headers 用了jsonify 还 ...
分类：
其他好文 时间：
2019-10-06 16:46:35
阅读次数：
122
from django.utils.deprecation import MiddlewareMixin from django.shortcuts import HttpResponse class MyMdd(MiddlewareMixin): def process_request(self, ...
分类：
其他好文 时间：
2019-09-28 20:10:34
阅读次数：
95
常见的web安全问题，原理和防范措施。 SQL注入 XSS（跨站脚本攻击， Cross-Site Scripting） CSRF（跨站请求伪造， Cross-site request forgery） 什么是SQL注入？ 通过构造特殊的输入参数传入web应用，导致后端执行了恶意的SQL 通常由于程序 ...
分类：
Web程序 时间：
2019-09-27 01:27:32
阅读次数：
123
一、django中间件 1.1解释 ：django中间件是类似于是django的保安，请求的时候需要先经过中间件才能到达django后端(urls,views,templates,models)，响应走的时候也需要经过中间件才能到达web服务网关接口 1.2django默认的七个中间件 1.3Dja ...
分类：
其他好文 时间：
2019-09-26 16:03:42
阅读次数：
62
本文优先发布于简书https://www.jianshu.com/p/04e0f8971890 1、百度百科XSS，跨站脚本攻击（Cross Site Scripting）缩写为CSS，但这会与层叠样式表（Cascading Style Sheets，CSS）的缩写混淆。因此，通常将跨站脚本攻击缩写 ...
分类：
其他好文 时间：
2019-09-26 09:14:51
阅读次数：
90
跨站请求伪造简介 钓鱼网站 通过制作一个跟正儿八经的网站一模一样的页面,骗取用户输入信息 转账交易从而做手脚 例如：转账交易的请求确确实实是发给了中国银行,账户的钱也是确确实实少了，唯一不一样的地方在于收款人账户不对 内部原理 在让用户输入对方账户的那个input上面做手脚 给这个input不设置n ...
分类：
其他好文 时间：
2019-09-25 22:25:32
阅读次数：
93
一 django 生命周期 二 django中间键 1.什么是中间键 官方的说法：中间件是一个用来处理Django的请求和响应的框架级别的钩子。它是一个轻量、低级别的插件系统，用于在全局范围内改变Django的输入和输出。每个中间件组件都负责做一些特定的功能。 简单来说就相当于django门户，保安 ...
分类：
编程语言 时间：
2019-09-25 22:22:29
阅读次数：
125
