CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗 ...
分类：
其他好文 时间：
2018-09-02 02:04:45
阅读次数：
138
DVWA简介 DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 官网地址：http://www.dvw ...
分类：
其他好文 时间：
2018-09-01 23:54:33
阅读次数：
240
Django框架 之 基于Ajax中csrf跨站请求伪造 ajax中csrf跨站请求伪造 方式一 1 2 3 $.ajaxSetup({ data: {csrfmiddlewaretoken: '{{ csrf_token }}' }, }); 方式二 1 2 3 4 5 <form> {% csr ...
分类：
Web程序 时间：
2018-08-31 21:25:35
阅读次数：
166
产生原因 HTTP 不具备安全功能。 在客户端可以篡改请求。 跨站脚本攻击 XSS 攻击方式： 通过提交的信息中带入 js 脚本或 html 标签。 提前闭合标签，有些甚至不用特殊处理。 执行操作或者引入三方 js 。 解决方案： 对提交内容进行编译，“" 转 “\>”。防止文本解析成标签。 ...
分类：
Web程序 时间：
2018-08-30 20:11:38
阅读次数：
217
SpringMVC解决跨域的方案 1. 什么是跨域 跨域，即跨站HTTP请求(Cross-site HTTP request)，指发起请求的资源所在域不同于请求指向资源所在域的HTTP请求。 2. 跨域的应用情景 当使用前后端分离，后端主导的开发方式进行前后端协作开发时，常常有如下情景： 后端开发完 ...
分类：
编程语言 时间：
2018-08-29 14:38:44
阅读次数：
201
客户端脚本植入 XSS跨站脚本攻击（跨站脚本攻击，输入(传入)自动执行恶意的HTML代码，如盗取用户Cookie、破坏页面结构、重定向到其它网站）：过滤<,>&，"等特殊字符 Sql注入攻击：预处理解决 跨站请求伪造 SESSION劫持 HTTP响应拆分 文件上传漏洞 cc攻击 DoS攻击 像tcp ...
分类：
Web程序 时间：
2018-08-29 10:49:07
阅读次数：
242
原文：https://my.oschina.net/wangnian/blog/689020 前言：今天解决js跨域，搞了一下午，呜呜，以下是我整理的一些解决方法 介绍： 跨站 HTTP 请求(Cross-site HTTP request)是指发起请求的资源所在域不同于该请求所指向资源所在的域的 ...
分类：
编程语言 时间：
2018-08-27 21:43:15
阅读次数：
164
CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗 ...
分类：
其他好文 时间：
2018-08-22 17:08:01
阅读次数：
117
小弟是学python的，今天在上网时看到一个商城网站，正好昨天学到了CSRF跨站请求，就对这个商城网站进行了一波测试 可以看到网页布局做的还是很不错的，然后进入了注册页面看看 之后就开始测试了 正常请求是返回上面这串json 然后用postman进行测试，将前面的CSRFtoken拿过来进行测试，发 ...
分类：
Web程序 时间：
2018-08-22 14:01:02
阅读次数：
193
