出处：http://www.cnblogs.com/humin/p/7136479.html 同源策略 在说跨域之前，我们需要先了解下 同源策略。它是一个规范（Netscape 1995年提出），并没有指定具体的使用范围和实现方式。 为了保证使用者信息的安全，防止恶意网站篡改用户数据，一些常见的We ...
分类：
其他好文 时间：
2017-07-10 10:26:29
阅读次数：
223
csrf 全称Cross Site Request Forgery，跨站请求伪造 某些恶意网站上包含链接、表单按钮或者JavaScript，它们会利用登录过的用户在浏览器中的认证信息试图在你的网站上完成某些操作，这就是跨站攻击 演示csrf如下 创建视图csrf1用于展示表单，csrf2用于接收po ...
分类：
其他好文 时间：
2017-06-10 17:04:52
阅读次数：
129
（本文誊抄自之前自行编写的CSDN文档中） CSRF是（Cross-Site Request Forgery）跨站请求伪造，简单的用于防止恶意网站上的表单或者JavaScript利用用户登录过的认证信息，对网站进行某些操作，利用Django进行web开发过程中，如不对app下的views.py脚本和 ...
分类：
其他好文 时间：
2017-04-18 23:35:10
阅读次数：
455
简介 那些通过请求（如查询字符串和表单数据）指定重定向URL的Web程序可能会被篡改，而把用户重定向到外部的恶意URL。这种篡改就被称为开发重定向攻击。 场景分析 假设有一个正规网站http://nerddinner.com/，还有一个恶意网站或钓鱼网站http://nerddiner.com/（注 ...
分类：
Web程序 时间：
2017-04-15 20:14:58
阅读次数：
172
Django CSRF 什么是CSRF CSRF, Cross Site Request Forgery, 跨站点伪造请求。举例来讲，某个恶意的网站上有一个指向你的网站的链接，如果 某个用户已经登录到你的网站上了，那么当这个用户点击这个恶意网站上的那个链接时，就会向你的网站发来一个请求， 你的网站会 ...
分类：
其他好文 时间：
2017-03-03 01:29:45
阅读次数：
165
CSRF 1、概述 CSRF(Cross Site Request Forgery)跨站点伪造请求,举例来讲，某个恶意的网站上有一个指向你的网站的链接，如果某个用户已经登录到你的网站上了，那么当这个用户点击这个恶意网站上的那个链接时，就会向你的网站发来一个请求，你的网站会以为这个请求是用户自己发来的 ...
分类：
编程语言 时间：
2017-02-04 11:08:10
阅读次数：
165
浏览器的同源策略是浏览器上为安全性考虑实施的非常重要的安全策略。 从一个域上加载的脚本不允许访问另外一个域的文档属性。 举个例子：比如一个恶意网站的页面通过iframe嵌入了银行的登录页面（二者不同源）， 如果没有同源限制，恶意网页上的javascript脚本就可以在用户登录银行的时候获取用户名和密 ...
分类：
其他好文 时间：
2017-01-13 23:46:08
阅读次数：
275
1、同源策略 同源策略的出现，是为了维护web届各种源（dom等资源）的和平，限制某脚本访问其他域的脚本资源。 比如，一个恶意网站的页面通过iframe嵌入了银行的登录页面（二者不同源），如果没有同源限制，恶意网页上的javascript脚本就可以在用户登录银行的时候获取用户名和密码。 同源概念: ...
分类：
其他好文 时间：
2016-08-21 10:54:40
阅读次数：
374
通常会为了开发方便、或者屏蔽掉一些恶意网站，我们会在hosts(c:\windows\system32\drivers\etc\hosts)文件中进行相应的域名指向，例： 在上图中，我们可以看到，将www.ywec.com指向到了127.0.0.1，在命令行下ping一下该域名，我们发现它已经被指向 ...
数据来自恶意网站实验室http://pan.baidu.com/s/1i5ru1UH
分类：
Web程序 时间：
2016-08-03 15:46:49
阅读次数：
289
