axios 是基于原生的ES6 Promise 实现，如果浏览器环境不支持请使用垫片。 1.特征 浏览器端发起XMLHttpRequests请求 node端发起http请求 支持Promise API 拦截请求和返回 转化请求和返回数据 取消请求 自动转化json数据 客户端支持抵御XSRF（跨站请 ...
分类：
移动开发 时间：
2019-09-04 19:15:00
阅读次数：
142
csrf 是跨站点伪造请求，主要利用发请求，浏览器每次都会自动带上 cookie 这个特点。 下面我们看看例子： 例子一： 如果博客园有一个关注博主的api是get请求的话，那这里我新建一个恶意页面： 在访问这个页面那一瞬,img就会跨域get请求这个api，你不知不觉间同时也像博客园这个接口发送了 ...
分类：
其他好文 时间：
2019-09-04 09:52:01
阅读次数：
63
一、XSS（跨站脚本攻击） 攻击者在 Web 页面中插入恶意脚本，当用户浏览页面时，促使脚本执行，从而达到攻击目的 解决方式： 1、从客户端和服务器端双重验证所有的输入数据，这一般能阻挡大部分注入的脚本 2、对所有的数据进行适当的编码 3、设置 HTTP Header： "X-XSS-Protect ...
分类：
Web程序 时间：
2019-08-25 22:55:13
阅读次数：
203
一、XSS跨站脚本攻击 1、XSS攻击有两大步骤： （1）、攻击者提交恶意代码 （2）、浏览器执行恶意代码 2、XSS攻击的分类 根据攻击的来源，XSS攻击可以分为存储型、反射型、DOM型三种： 1、纯前端渲染，把代码和数据分割开 2、对html充分转义 1、避免使用.innerHTML、.oute ...
分类：
Web程序 时间：
2019-08-25 18:06:03
阅读次数：
222
csrf(Cross-site request forgery) 跨站请求伪造 是指利用受害者尚未失效的身份认证信息，诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向服务器发送请求，从而完成非法操作 但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通 ...
分类：
其他好文 时间：
2019-08-24 09:59:34
阅读次数：
95
一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF 二.CSRF可以做什么？ 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名 ...
分类：
其他好文 时间：
2019-08-22 01:20:41
阅读次数：
369
CSRF 介绍 CSRF，全称Cross-site request forgery，即跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操 ...
分类：
其他好文 时间：
2019-08-20 10:30:02
阅读次数：
128
由于执行的xss攻击请求他多了，初步估计要执行83次，而且还要执行3篇，如果手工一个一个去执行，说出去，我还配叫自动化大师吗； 有鉴于此，边打算自己编写一个脚本进行批量执行； 而短脚本的编写，非shell莫属，想到做到； 首先附上xss跨站攻击的请求报文： 看到没有如果一个一个执行，我的天，这要猴年 ...
分类：
系统相关 时间：
2019-08-17 22:15:11
阅读次数：
156
1、什么是CSRF攻击？ CSRF是跨站请求伪造（Cross-site request forgery）的英文缩写\ Laravel框架中避免CSRF攻击很简单：Laravel自动为每个用户Session生成了一个CSRF Token，该Token可用于验证登录用户和发起请求者是否是同一人，如果不是 ...
分类：
其他好文 时间：
2019-08-12 00:51:08
阅读次数：
100
一、什么是CSRF？ CSRF是Cross Site Request Forgery的缩写，翻译过来就是跨站请求伪造。那么什么是跨站请求伪造呢？让我一个词一个词的解释： 1、跨站：顾名思义，就是从一个网站到另一个网站。 2、请求：即HTTP请求。 3、伪造：在这里可以理解为仿造、伪装。 综合起来的意 ...
分类：
其他好文 时间：
2019-08-10 12:12:32
阅读次数：
94
