CSRF：跨站请求伪造攻击 Security：Low 级别分析 核心代码 输入数据，以便Burp代理获得请求参数 这里可以将第一行拿出来进行构造链接， http://202.100.10.129/dvwa/vulnerabilities/brute/?username=111&password=11 ...
分类：
其他好文 时间：
2019-07-27 18:26:05
阅读次数：
598
token认证 一、CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造。攻击者盗用你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账......造成的问题包括：个人隐 ...
分类：
其他好文 时间：
2019-07-23 17:17:40
阅读次数：
90
CSRF全程 Cross Site Request Forgery, 跨站域请求伪造.这种攻击方式相对于XSS,SQL注入等攻击方式比较晚被发现,今天就来讲解下这种攻击方式以及避免方式. 攻击过程 假设abc用户登录银行的网站进行操作, 同时也访问了攻击者预先设置好的网站. abc点击了攻击者网站的 ...
分类：
其他好文 时间：
2019-07-22 23:57:57
阅读次数：
218
(1)普通的XSS JavaScript注入<SCRIPT SRC=http://***/XSS/xss.js></SCRIPT> (2)IMG标签XSS使用JavaScript命令<SCRIPT SRC=http://***/XSS/xss.js></SCRIPT> (3)IMG标签无分号无引号< ...
分类：
其他好文 时间：
2019-07-21 22:37:15
阅读次数：
140
PHP防止XSS跨站脚本攻击的方法:是针对非法的HTML代码包括单双引号等，使用htmlspecialchars()函数 。 在使用htmlspecialchars()函数的时候注意第二个参数, 直接用htmlspecialchars($string) 的话,第二个参数默认是ENT_COMPAT,函 ...
分类：
Web程序 时间：
2019-07-21 12:05:11
阅读次数：
141
1.注入攻击 注入攻击包括系统命令注入，SQL注入，NoSQL注入，ORM注入等 1.1攻击原理 在编写SQL语句时，如果直接将用户传入的数据作为参数使用字符串拼接的方式插入到SQL查询中，那么攻击者可以通过注入其他语句来执行攻击操作，这些攻击操作包括可以通过SQL语句做的任何事：获取敏感数据、修改 ...
分类：
其他好文 时间：
2019-07-20 23:16:30
阅读次数：
115
一，什么是跨站请求伪造 通过技术手段欺骗用户访问一个已经登录/认证过的网站，并利用网站对用户的信任做操作（包含非网站认证者意愿操作）。 他不是通过CSRF攻击直接去的账户及密码，而是欺骗用户浏览器，让其以用户的名义运行操作 例子： 假如一家银行用以运行转账操作的URL地址如下： http://www ...
分类：
其他好文 时间：
2019-07-19 15:20:45
阅读次数：
104
Cross-Site Scripting(XSS) 1. Using the tool - netdiscover to find the IP of target server. 2.Browser the website http://10.0.0.21 through Firefox. 3. ...
分类：
移动开发 时间：
2019-07-18 23:57:37
阅读次数：
299
csrf: Cross Site Request Forgery, 跨站请求伪造 什么是 CSRF CSRF, Cross Site Request Forgery, 跨站点请求伪造。举例来讲，某个恶意的网站上有一个指向你的网站的链接，如果某个用户已经登录到你的网站上了，那么当这个用户点击这个恶意网 ...
分类：
其他好文 时间：
2019-07-18 19:43:06
阅读次数：
74
