一 CSRF是什么 CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点 ...
分类：
其他好文 时间：
2018-08-20 13:45:41
阅读次数：
176
10.2动态HTML 通过调用客户端脚本语言js,实现对web页面的动态改造。利用DOM文档对象模型，指定想发生变化的元素。 10.22 更容易控制的DOM 使用DOM可以将HTML内的元素当作对象操作。 10.3 Web应用 10.31通过Web提供功能的Web应用。 10.32 与web服务器协 ...
分类：
Web程序 时间：
2018-08-19 19:05:58
阅读次数：
183
crsf攻击原理 CRSF(跨站请求伪造)是攻击站点伪造请求，冒充用户身份在受信任站点进行操作。具体过程如下： __(1)用户向信任站点如example.com发送请求__ __(2)用户验证通过、获得信任站点的身份信息，并放入cookie中，用户此时可以在站内进行其他请求__ __(3)用户未退出 ...
分类：
其他好文 时间：
2018-08-18 19:34:25
阅读次数：
146
很多时候，安全应用是以牺牲复杂度（以及开发者的头痛）为代价的。Tornado Web服务器从设计之初就在安全方面有了很多考虑，使其能够更容易地防范那些常见的漏洞。安全cookies防止用户的本地状态被其浏览器中的恶意代码暗中修改。此外，浏览器cookies可以与HTTP请求参数值作比较来防范跨站请求 ...
分类：
其他好文 时间：
2018-08-18 13:03:53
阅读次数：
177
XSS攻击通常指黑客通过"HTML注入"篡改了页面，插入了恶意脚本，下面演示一个简单的例子： 这个服务端脚本的目的是将用户输入的数据显示到页面中；一般我们随便输入一段文字：桔子桑 页面自然显示：<div>桔子桑</div>； 但是别有用心的人可能会这么输入：<script>alert("hello ...
分类：
其他好文 时间：
2018-08-16 10:41:05
阅读次数：
140
原理 csrf（Cross Site Request Forgery, 跨站域请求伪造：CSRF 攻击允许恶意用户在另一个用户不知情或者未同意的情况下，以他的身份执 行操作。 CSRF 攻击是黑客借助受害者的 cookie 骗取服务器的信任，但是黑客并不能拿到 cookie，也看不到 cookie ...
分类：
其他好文 时间：
2018-08-12 23:36:38
阅读次数：
173
XSS跨站脚本攻击：两种情况。一种通过外部输入然后直接在浏览器端触发，即反射型XSS；还有一种则是先把利用代码保存在数据库或文件中，当web程序读取利用代码并输出在页面上时触发漏洞，即存储型XSS。 危害：前端页面能做的事它都能做。（不仅仅盗取cookie、修改页面等） 1、 挖掘经验 XSS挖掘的 ...
分类：
其他好文 时间：
2018-08-09 01:14:23
阅读次数：
222
跨站请求伪造：攻击者可以劫持其他用户进行的一些请求，利用用户身份进行恶意操作。 例如：请求http://x.com/del.php?id=1 是一个删除ID为1的账号，但是只有管理员才可以操作，如果攻击者把这个页面嵌套到其他网站中<img src= “http://x.com/del.php?id= ...
分类：
其他好文 时间：
2018-08-09 01:13:00
阅读次数：
188
知识点 Cookie操作 安全Cookie 跨站请求伪造原理 XSRF保护 模板 请求体 HTTP报文头 用户验证 authenticated装饰器 get_current_user()方法 login_url设置 模板 请求体 HTTP报文头 authenticated装饰器 get_curren ...
分类：
其他好文 时间：
2018-08-07 01:30:02
阅读次数：
191
CSRF/XSRF（Cross-SiteRequestForgery），即跨站请求伪造，也被称为“OneClickAttack”或者SessionRiding。基本原理是通过伪装来自受信任用户的请求来利用受信任的网站。×××原理：如图所示，用户首先访问网站A，通过登录身份验证成功，网站A下发cookie保存在用户的浏览器中。用户又去访问了网站B，网站B在下发用户页面的时候会有一个引诱点击，这个引诱点
分类：
其他好文 时间：
2018-08-06 11:08:48
阅读次数：
137
