Token，就是令牌，最大的特点就是随机性，不可预测。一般黑客或软件无法猜测出来。 那么，Token有什么作用？又是什么原理呢？ Token一般用在两个地方: 1)防止表单重复提交、 2)anti csrf攻击（跨站点请求伪造）。 两者在原理上都是通过session token来实现的。当客户端请求 ...
分类：
其他好文 时间：
2016-07-04 15:08:28
阅读次数：
160
What's CSRF attack ? CSRF(" Cross-site request forgery!" 跨站请求伪造) 用实例讲原理： 我们假设一个银行网站A,一个网站B，一个用户（受害人），一个黑客，银行网站的转账URL是 http://bank./transfer?account=Ma ...
分类：
其他好文 时间：
2016-07-03 19:02:15
阅读次数：
161
一、客户端脚本安全 （1）跨站脚本攻击（XSS）： XSS攻击，通常指黑客通过“html注入” 篡改了网页，插入了恶意的脚本，从而在用户浏览网页的时候，控制用户浏览器的一种攻击。 最常见的XSS攻击就是通过读取浏览器的Cookie对象，从而发起“cookie劫持”，当前用户的登录凭证存储于服务器的s ...
分类：
Web程序 时间：
2016-07-01 17:59:09
阅读次数：
190
0x00简要介绍CSRF（Cross-siterequestforgery）跨站请求伪造，由于目标站无token/refer限制，导致攻击者可以以用户的身份完成操作达到各种目的。根据HTTP请求方式，CSRF利用方式可分为两种0x01GET类型的CSRF这种类型的CSRF一般是由于程序员安全意思不强造成的。GET类型的CSRF利..
分类：
其他好文 时间：
2016-06-29 01:22:36
阅读次数：
178
CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在并未授权的情况下执行在权限保护之下的操作，有很大的危害性。然而，该攻击方式并不为大家所熟知，很多网站都有
CSRF 的安全漏洞。本文首先介绍 CSRF 的基本原理与其危害性，然后就目前常用的几种防御方法进行分析，比...
分类：
其他好文 时间：
2016-06-24 15:59:26
阅读次数：
167
一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 二.CSRF可以做什么？ 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的 ...
分类：
Web程序 时间：
2016-06-24 14:37:51
阅读次数：
122
本文来自：高爽|Coder，原文地址：http://blog.csdn.net/ghsau/article/details/17027893，转载请注明。 XSS又称CSS，全称Cross SiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于客户端的攻击方式，所以容易 ...
分类：
其他好文 时间：
2016-06-21 10:38:23
阅读次数：
117
一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 二.CSRF可以做什么？ 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的 ...
分类：
其他好文 时间：
2016-06-17 19:08:00
阅读次数：
173
本文由码农网 – 小峰原创翻译，转载请看清文末的转载要求，欢迎参与我们的付费投稿计划！ JavaEE有一些超赞的内置安全机制，但它们远远不能覆盖应用程序要面临的所有威胁。很多常见攻击，例如跨站点脚本攻击（XSS）、SQL注入、跨站点伪造请求（CSRF），以及XML外部实体（XXE）丝毫没有涵盖。你可 ...
分类：
编程语言 时间：
2016-06-17 00:40:07
阅读次数：
195
1.1系统安全 1.1.1 客户端脚本安全 （1）跨站脚本攻击（XSS）： XSS攻击，通常指黑客通过“html注入” 篡改了网页，插入了恶意的脚本，从而在用户浏览网页的时候，控制用户浏览器的一种攻击。 最常见的XSS攻击就是通过读取浏览器的Cookie对象，从而发起“cookie劫持”，当前用户的 ...
分类：
Web程序 时间：
2016-06-15 19:12:58
阅读次数：
238
