方式一： 方式二： 方式三： 必须先引入jquery.cookie.js 文件<script src="{% static 'js/jquery.cookie.js' %}"></script> 方式1 1 2 3 $.ajaxSetup({ data: {csrfmiddlewaretoken: ...
分类：
Web程序 时间：
2018-10-12 21:22:54
阅读次数：
502
目录 "啥是CSRF攻击" "写一个CSRF攻击" "如何避免CSRF攻击" 啥是CSRF攻击 CSRF（Cross site request forgery）跨站请求伪造，CSRF通过伪装来自受信任用户的请求来利用受信任的网站，也就是说，请求是攻击者伪造了请求，使服务器以为是用户发起的。CSRF通 ...
分类：
其他好文 时间：
2018-10-12 18:26:51
阅读次数：
177
Vega是一个免费的开源扫描和测试平台，用于测试Web应用程序的安全性。Vega可以帮助您查找和验证SQL注入，跨站点脚本（XSS），泄露的敏感信息以及其他漏洞。它基于Java编写，基于GUI，可在Linux，OSX和Windows上运行。Vega包括一个用于快速测试的自动扫描仪和一个用于检查的拦截代理。Vega扫描程序发现XSS（跨站点脚本），SQL注入和其他漏洞。Vega可以使用Web语言中强
分类：
其他好文 时间：
2018-10-11 14:32:34
阅读次数：
2099
XSS：跨站脚本（Cross-site scripting） CSRF：跨站请求伪造（Cross-site request forgery）定义： 跨网站脚本（Cross-site scripting，通常简称为XSS或跨站脚本或跨站脚本攻击）,为了与层叠样式表（Cascading Style Sh ...
分类：
其他好文 时间：
2018-10-08 17:21:55
阅读次数：
239
1、CsrfViewMiddleware 1.1、CSRF：跨站请求伪造 CSRF全称为Cross-site request forgery，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以 ...
分类：
其他好文 时间：
2018-10-05 14:05:15
阅读次数：
207
XSS 简介 跨站脚本攻击，英文全称是 Cross Site Script，本来缩写是CSS，但是为了和层叠样式表（Cascading Style Sheet，CSS）有所区别，所以在安全领域叫做“XSS”。 XSS 攻击，通常指黑客利用网站没有对用户提交数据进行转义处理或者过滤不足的缺点，从而通过 ...
分类：
Web程序 时间：
2018-10-02 17:59:43
阅读次数：
180
Django默认开启防止csrf(跨站点请求伪造)攻击，在post请求时，没有上传 csrf字段，导致校验失败，报403错误 解决方法1： 注释掉此段代码，即可。 缺点：导致Django项目完全无法防止csrf攻击 解决方法2： 在 views.py文件中 缺点：导致此次请求无法防止csrf攻击，但 ...
分类：
其他好文 时间：
2018-09-29 16:50:22
阅读次数：
234
前端安全方面，主要需要关注 XSS（跨站脚本攻击 Cross-site scripting） 和 CSRF（跨站请求伪造 Cross-site request forgery） 当然了，也不是说要忽略其他安全问题：后端范畴、DNS劫持、HTTP劫持、加密解密、钓鱼等 CSRF主要是借用已登录用户之手 ...
分类：
其他好文 时间：
2018-09-29 00:47:37
阅读次数：
215
1、CSRF：跨站请求伪造，cross-site request forgery 2、CSRF攻击原理： （1）用户登录网站A （2）网站A下发cookie （3）用户访问网站B （4）网站B中有引诱点击，指向网站A中有漏洞的接口 （5）点击之后，浏览器上传cookie至网站A 必要条件：1、用户要 ...
分类：
其他好文 时间：
2018-09-25 01:25:53
阅读次数：
133
将跨站请求伪造和验证码的东西记一下 CSRF Cross Site Request Forgery。跨站请求伪造 链接：GET请求；表单：POST请求 某些恶意的网站上，包含链接、表单、按钮、JavaScript。利用用户在浏览器上的认证信息试图在网站上完成某些操作，称为CSRF（跨站请求伪造） 例 ...
分类：
其他好文 时间：
2018-09-23 11:53:33
阅读次数：
227
