CSRF（跨站请求伪造）也称XSRF CSRF（跨站请求伪造）也称XSRF 作用：通过诱导已登陆重要站点的用户向危险的链接进行访问来模拟用户的行为进行攻击 根源：Web的隐式身份验证机制虽然保证了请求来自于某个用户的浏览器，却无法保证该请求得到了该用户的批准 应用场景：任何用户的操作行为例如转账、购 ...
分类：
其他好文 时间：
2018-05-29 22:51:53
阅读次数：
143
Exp9 Web安全基础 XSS 1.Phishing with XSS 跨站脚本攻击，在表单中输入超文本代码 在网页中形成一个自制的登陆表单，然后将结果反馈到自己的主机上。 攻击成功 2.Stored XSS Attacks 存储型XSS攻击 在信息栏中输入一段js代码，提交之后，让点击这个评论的 ...
分类：
Web程序 时间：
2018-05-29 20:35:59
阅读次数：
218
在前几年，大家一般用拼接字符串的方式来构造动态 SQL 语句创建应用，于是 SQL 注入成了很流行的攻击方式， 但是现在参数化查询 已经成了普遍用法，我们已经离 SQL 注入很远了。但是历史同样悠久的 XSS 和 CSRF 却任然存在。 XSS 全称“跨站脚本”，是注入攻击的一种。 其特点是不对服务 ...
分类：
其他好文 时间：
2018-05-27 12:15:44
阅读次数：
167
什么是 htmlspecialchars() 函数？ htmlspecialchars() 函数把特殊字符转换为 HTML 实体。这意味着 < 和 > 之类的 HTML 字符会被替换为 < 和 > 。这样可防止攻击者通过在表单中注入 HTML 或 JavaScript 代码（跨站点脚本攻 ...
分类：
Web程序 时间：
2018-05-26 15:27:19
阅读次数：
1008
简介 django为用户实现防止跨站请求伪造的功能，通过中间件 django.middleware.csrf.CsrfViewMiddleware 来完成。而对于django中设置防跨站请求伪造功能有分为全局和局部。 全局： 中间件 django.middleware.csrf.CsrfViewMi ...
分类：
其他好文 时间：
2018-05-26 11:47:35
阅读次数：
148
Java项目中为了防止SQL注入，本文详细介绍XSS过滤器的使用方法，以及具体实现代码。 简单介绍： XSS : 跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击... ...
分类：
数据库 时间：
2018-05-26 10:51:13
阅读次数：
329
如果像下面这样只是在return的response添加header是不行的： response = make_response(jsonify(response=get_articles(ARTICLES_NAME))) response.headers['Access-Control-Allow- ...
centos 6.4 yum搭建lamp环境 1、配置防火墙，开启80端口、3306端口 vi /etc/sysconfig/iptables A INPUT m state state NEW m tcp p tcp dport 80 j ACCEPT 允许80端口通过防火墙 A INPUT m ...
分类：
其他好文 时间：
2018-05-25 14:57:10
阅读次数：
203
20155232《网络对抗》Exp9 Web安全基础 本实践的目标理解常用网络攻击技术的基本原理。Webgoat实践下相关实验。 实验过程 WebGoat Webgoat是OWASP组织研究出的一个专门进行web漏洞实验的应用品台，这个平台里包含了web中常见的各种漏洞，例如：跨站脚本攻击、sql注 ...
分类：
Web程序 时间：
2018-05-22 14:53:33
阅读次数：
249
CSRF是什么？ （Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一,也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利 ...
分类：
其他好文 时间：
2018-05-18 01:18:07
阅读次数：
150
