跨域问题及解决 # xss：跨站脚本攻击，cors：跨域资源共享，csrf：跨站请求伪造 # 1 同源策略：请求的url地址,必须与浏览器上的url地址处于同域上,也就是域名,端口,协议相同. # 2 CORS：跨域资源共享，允许不同的域来我的服务器拿数据 # 3 CORS请求分成两类：简单请求（s ...
分类：
编程语言 时间：
2020-07-28 22:17:26
阅读次数：
82
一、背景 CSRF是一种常见的跨站伪造请求攻击，它通过伪造真实用户的请求，来欺骗服务器以实现非法操作的目的。相比于xss攻击，它无法读取到用户的cookie等隐私信息，但可以在规则之内做一些用户未感知的危险操作。 二、原理 它利用浏览器无法区分请求是否是用户真实操作的特点，来自动向被攻击服务发送请求 ...
分类：
其他好文 时间：
2020-07-26 19:21:30
阅读次数：
81
一、背景 在Web安全中，xss攻击绝对算是一种非常常见的攻击方式了，它能够窃取用户的隐私信息，比如cookie，也能够做一些非用户意图的操作来达到攻击目的。 二、原理 xss攻击是一种非法脚本的插入与执行攻击，全称为 cross site script ,即跨站脚本攻击。 通常我们访问一个安全的网 ...
分类：
其他好文 时间：
2020-07-26 15:56:23
阅读次数：
73
csrf 跨站请求伪造 1 ajax（{ 2 3 data:{csrfmiddlewaretoken:$('[name=csrfmiddlewaretoken]').val(), 4 // csrfmiddlewaretoken:'{{ csrf_token }}', 5 } 6 }） 7 ajax ...
分类：
其他好文 时间：
2020-07-23 16:03:33
阅读次数：
59
CSRF (Cross Site Request Forgery)即跨站请求伪造，是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法 ...
分类：
其他好文 时间：
2020-07-22 23:28:09
阅读次数：
68
同源策略的解决方案 1.什么是XSS攻击，什么是CSRF，什么是CORS # 什么是XSS攻击 跨站脚本攻击分为两种方式:反射型攻击（比如，一些含有恶意脚本的URL），持久型攻击（将恶意脚本提交到被攻击网站的数据库中） # 什么是CSRF攻击 跨站请求伪造攻击:顾明思义，是攻击者通过跨站请求，以被攻 ...
分类：
其他好文 时间：
2020-07-19 16:18:27
阅读次数：
76
常见的浏览器攻击分为两种，一种为XSS（跨站脚本攻击），另一种则为CSRF（跨站请求伪造）。 XSS（跨站脚本攻击） 定义 XSS 全称是 Cross Site Scripting，为了与“CSS”区分开来，故简称 XSS，翻译过来就是“跨站脚本”。XSS 攻击是指黑客往 HTML 文件中或者 DO ...
分类：
其他好文 时间：
2020-07-12 16:45:33
阅读次数：
123
#前言 XSS又叫跨站脚本攻击，是一种对网站应用程序的安全漏洞攻击技术。它允许恶意用户将代码注入网页，其他用户在浏览网页时就会受到影响。XSS分为三种：反射型，存储型，和DOM型。下面我会构造有缺陷的代码，从代码分析这三种类型。 如果想要了解XSS基础的可以看我的这篇文章：XSS(跨站脚本攻击)简单 ...
分类：
其他好文 时间：
2020-07-12 01:06:50
阅读次数：
132
一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 CSRF XSS的区别与联系 XSS 利用的是用户对指定网站的信任，CSRF 利用的 ...
分类：
其他好文 时间：
2020-07-10 09:36:06
阅读次数：
84
DVWA最经典PHP/MySQL老靶场，简单回顾一下通关流程吧 DVWA十大金刚，也是最常见的十种漏洞利用：Brute Force（暴破）、Command Injection（命令行注入）、CSRF（跨站请求伪造）、File Inclusion（文件包含）、File Upload（文件上传）、Ins ...
分类：
其他好文 时间：
2020-07-05 12:04:13
阅读次数：
77
