不想做黑客的安全测试不是优秀的cybercop。怎么才能算是优秀的cybercop呢？那么就就必须学会或懂的黑客惯用一些手法与业内所流行的一些漏洞。加QQ群：1366117821、常见的几种攻击手段CC攻击XSS攻击CSRF攻击SQL注入攻击TCP全连接攻击框架重定向攻击惯性思维逻辑攻击WEB
Se...
分类：
其他好文 时间：
2014-05-26 21:03:10
阅读次数：
361
目录0x1：检查网页的来源0x2：检查内置的隐藏变量0x3：用POST不用GET检查网页的来源应该怎么做呢？首先我们应该检查$_SERVER[“HTTP_REFERER”]的值与来源网页的网址是否一致，就可以判断是否遭受到CSRF攻击例如：form.html提交参数show.php检查内置的隐藏域变...
分类：
其他好文 时间：
2014-05-25 13:51:08
阅读次数：
514
0x01 什么是CSRF攻击 CSRF是Cross Site Request
Forgery的缩写（也缩写为XSRF），直译过来就是跨站请求伪造的意思，也就是在用户会话下对某个CGI做一些GET/POST的事情——这些事情用户未必知道和愿意做，你可以把它想做HTTP会话劫持。
网站是通过cookie...
分类：
其他好文 时间：
2014-05-15 21:20:25
阅读次数：
244
