一.CSRF是什么？CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。二.CSRF可以做什么？你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发...
分类：
其他好文 时间：
2015-10-23 10:20:20
阅读次数：
253
首先先简述一下CSRF: CSRF是Cross Site Request Forgery的缩写（也缩写为XSRF），直译过来就是跨站请求伪造的意思，也就是在用户会话下对某个CGI做一些GET/POST的事情——这些事情用户未必知道和愿意做，你可以把它想做HTTP会话劫持。 网站是通过cookie来识...
分类：
Web程序 时间：
2015-10-22 21:14:41
阅读次数：
964
OWASP top 10的安全威胁中的CrossSite Scripting（跨站脚本攻击），允许攻击者通过浏览器往网站注入恶意脚本。这种漏洞经常出现在web应用中需要用户输入的地方，如果网站有XSS漏洞，攻击者就可以通过这种漏洞向浏览网站的用户发送恶意脚本，同时也可以利用该漏洞偷取sessioni...
分类：
其他好文 时间：
2015-10-22 19:22:55
阅读次数：
196
从客户端(content=" &nb...")中检测到有潜在危险的 Request.Form 值。说明: ASP.NET 在请求中检测到包含潜在危险的数据，因为它可能包括 HTML 标记或脚本。该数据可能表示存在危及应用程序安全的尝试，如跨站点脚本攻击。如果此类型的输入适用于您的应用程序，则可包括....
分类：
其他好文 时间：
2015-10-22 10:43:02
阅读次数：
1591
理解CSRF(跨站请求伪造)原文出处Understanding CSRF对于Express团队的csrf模块和csurf模块的加密函数的用法我们经常有一些在意。 这些在意是莫须有的，因为他们不了解CSRF token是如何工作的。 下面快速过一遍！读过后还有疑问？希望告诉我们错误？请开一个issue...
分类：
其他好文 时间：
2015-10-21 18:55:16
阅读次数：
237
(一)软件测试环境以及搭建 测试环境：本地 XAMPP 1.7.1 测试软件：PHP168整站v5.0 软件下载地址 http://down2.php168.com/v2008.rar PHP.ini 配置： magic_quotes_gpc Off(On或者Off对持久型XSS并无没影响)...
分类：
其他好文 时间：
2015-10-21 17:09:45
阅读次数：
269
跨站脚本（CrossSiteScripting）攻击是指在远程WEB页面的HTML代码中插入恶意的JavaScript，VBScript，ActiveX，HTML，或Flash等脚本，窃取浏览此页面的用户的信息，改变用户的设置，破坏用户数据的攻击技术。跨站脚本攻击在多数情况下不会对服务器和WEB程序...
分类：
Web程序 时间：
2015-10-21 15:17:00
阅读次数：
143
一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。二.CSRF可以做什么？ 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你.....
分类：
其他好文 时间：
2015-10-19 20:57:19
阅读次数：
222
1.CSRF（跨站请求伪造）http://www.cnblogs.com/hyddd/archive/2009/04/09/1432744.html
分类：
Web程序 时间：
2015-10-17 00:39:36
阅读次数：
150
这段代码来自BlackHat DC 2011((黑帽安全大会，全世界最大两个黑客大会之一，另一个是Defcon)中的一个叫Ryan Barnett黑客做的XSS Street-Fight！的演讲(XSS是Web上比较经典的跨站式攻击，操作起来也有些复杂)，一共69页，基本上都是一些比较枯燥的Ja.....
分类：
编程语言 时间：
2015-10-16 21:58:04
阅读次数：
210
