<!-- flowchart 箭头图标 勿删 --> 原文地址：https://www.daguanren.cc/post/csrf-introduction.html CSRF 背景与介绍 CSRF定义： 跨站请求伪造（英语：Cross-site request forgery），也被称为 one ...
分类：
Web程序 时间：
2018-12-12 11:19:19
阅读次数：
202
一、csrf介绍 csrf（cross-site-request forgery）：跨站请求伪造，通常缩写为csrf或者xsrf，是一种对网站的恶意利用。 二、csrf的原理及过程 1、用户c打开浏览器，访问受信任的网站A，输入用户名和密码请求登录网站网站A； 2、在用户信息通过验证后网站A产生co ...
分类：
其他好文 时间：
2018-12-10 14:22:55
阅读次数：
173
什么是 XSS 攻击 XSS（Cross-Site Scripting）又称跨站脚本，XSS的重点不在于跨站点，而是在于脚本的执行。XSS是一种经常出现在 Web 应用程序中的计算机安全漏洞，是由于 Web 应用程序对用户的输入过滤不足而产生的。 常见的 XSS 攻击有三种：反射型、DOM-base ...
分类：
Web程序 时间：
2018-12-10 14:04:48
阅读次数：
184
浅谈CSRF（Cross-site request forgery）跨站请求伪造（写的非常好） 本文目录 一 CSRF是什么 二 CSRF攻击原理 三 CSRF攻击防范 回到目录 一 CSRF是什么 CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Cl ...
分类：
其他好文 时间：
2018-12-07 01:30:45
阅读次数：
190
0181129 web版本部分页面存在安全漏洞 1.SQL 注入例如在查询功能，输入分号 感叹号 分号 竖杠 ' ! ; | 搜索时，响应结果不正确，应该与图二的响应结果一致 2.跨站脚本漏洞 持久性XSS(Persistentcross-sitescripting)，指的是恶意脚本代码被存储进被攻 ...
分类：
Web程序 时间：
2018-12-05 21:02:37
阅读次数：
224
1、应用服务级别的安全考虑 引入web安全中的十大安全方向： OWASP: 开源web应用安全项目。Open Web Application Security Project 十大安全问题： SQL 注入、失效的身份认证和会话管理、跨站脚本（xss）、失效的访问控制、安全配置错误、 敏感信息泄露、攻 ...
分类：
移动开发 时间：
2018-12-04 15:35:12
阅读次数：
210
一、静态文件的使用 二、csrf跨站访问安全机制设置 三、MODEL模型使用 ...
分类：
其他好文 时间：
2018-12-03 19:46:17
阅读次数：
150
一、什么是软件测试？ 1、软件测试是指使用人工或者自动手段，来运行或测试某个系统的过程。其目的在于检验它是否满足规定的需求或弄清预期结果与实际结果之间的差别。 二、一般的软件测试的应用场景有： APP、WEB和小程序。 三、软件测试的发展历程： 软件测试从开始到现在，已经经历了三个阶段的发展，到现在 ...
分类：
其他好文 时间：
2018-12-03 15:30:39
阅读次数：
179
django的crsf机制防御详解及在前后端分离中post数据到django 更新于: 2018-07-28 | 分类于 django CSRF(Cross Site Request Forgery) 跨站点伪造请求 某个用户已经登陆了你的网站，另外有一个恶意的网站有一个指向你网站的链接，那么当用户 ...
分类：
其他好文 时间：
2018-12-01 23:45:07
阅读次数：
196
参考至：https://www.cnblogs.com/xiami303/articles/3206416.html https://www.cnblogs.com/cdemo/p/5158663.html ...
分类：
其他好文 时间：
2018-12-01 23:29:29
阅读次数：
209
