之前有几篇文章写了 SQL注入类问题： http://www.cnblogs.com/charlesblc/p/5987951.html （介绍） http://www.cnblogs.com/charlesblc/p/5988919.html （PDO及防御） 以及 http://www.cnbl ...
分类：
其他好文 时间：
2016-11-18 07:05:14
阅读次数：
160
- XSS（Cross Site Script，跨站脚本攻击）是向网页中注入恶意脚本在用户浏览网页时在用户浏览器中执行恶意脚本的攻击方式。跨站脚本攻击分有两种形式：反射型攻击（诱使用户点击一个嵌入恶意脚本的链接以达到攻击的目标，目前有很多攻击者利用论坛、微博发布含有恶意脚本的URL就属于这种方式）和 ...
分类：
数据库 时间：
2016-11-17 19:48:34
阅读次数：
187
CSRF是什么？ CSRF（Cross Site Request Forgery），中文是跨站点请求伪造。CSRF攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。 举个例子 简单版： 假如博客园 ...
分类：
Web程序 时间：
2016-11-09 11:23:21
阅读次数：
233
CSRF是什么？ Cross Site Request Forgery，中文是：跨站点请求伪造。 CSRF攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。 举个例子 简单版： 假如博客园有个加关 ...
分类：
Web程序 时间：
2016-11-06 13:41:21
阅读次数：
255
[-]CSRF是个什么鬼？ |___简单的理解： | 攻击者盗用了你的身份，以你的名义进行某些非法操作。CSRF能够使用你的账户发送邮件，获取你的敏感信息，甚至盗走你的财产。 |___CSRF攻击原理: | 当我们打开或者登陆某个网站的时候，浏览器与网站所存放的服务器将会产生一个会话(cookies ...
分类：
其他好文 时间：
2016-11-06 02:58:32
阅读次数：
284
CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你 ...
分类：
其他好文 时间：
2016-10-02 22:02:51
阅读次数：
193
SQL 注入、XSS 攻击、CSRF 攻击 SQL 注入、XSS 攻击、CSRF 攻击 SQL 注入 SQL 注入 什么是 SQL 注入 SQL 注入，顾名思义就是通过注入 SQL 命令来进行攻击，更确切地说攻击者把 SQL 命令插入到 web 表单或请求参数的查询字符串里面提交给服务器，从而让服务 ...
分类：
数据库 时间：
2016-09-22 23:38:33
阅读次数：
515
CSRF（Cross Site Request Forgery），中文是跨站点请求伪造的意思。简单的说，它就是网站A对用户建立信任关系后，在网站B上利用这种信任关系，跨站点向网站A发起一些伪造的用户操作请求，以达到攻击的目的。 举个栗子吧，网站A是一家银行的网站，它有一个转账的接口是 http:// ...
分类：
Web程序 时间：
2016-09-18 08:56:24
阅读次数：
173
一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 二.CSRF可以做什么？ 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的 ...
分类：
其他好文 时间：
2016-09-13 11:19:53
阅读次数：
173
一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 二.CSRF可以做什么？ 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的 ...
分类：
其他好文 时间：
2016-09-09 16:49:50
阅读次数：
186
