1.什么是CSRF攻击？CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。简单来说，攻击者盗用了你的身份，以你的名义发送恶意请求。比如你登陆了网银（假定是A网...
分类：
其他好文 时间：
2015-10-14 19:28:06
阅读次数：
128
HTML blade部分 <meta?name="_token"?content="{{?csrf_token()?}}"/> 前端js请求部分（注意那个header属性，是为了避免跨站伪造请求攻击写的） $.ajax({
type:?‘POST‘,
url:?‘/ajax/create‘,
data:?{?d...
分类：
Web程序 时间：
2015-10-06 07:04:56
阅读次数：
315
csrf:crosssiterequestforgery攻击方式：php:curlphp:fsockopen防御：1、表单token(随机数)2、验证码3、referercheck(检查header中的referer)
分类：
其他好文 时间：
2015-09-30 14:46:59
阅读次数：
133
假如跨站伪造请求成功，怎么保证 ajax 的数据安全性？问题的根源答主 bumfod 说的确实有道理。crsf 的成因在一定程度上确实是由于http有状态的原因(cookie维持状态)，并不是我之前所说的是 http无状态的原因。在此如果有人被误导，我表示抱歉。我们如果能验证请求确实来是用户确认(自...
分类：
Web程序 时间：
2015-09-29 09:58:02
阅读次数：
165
http://blog.csdn.net/cpytiger/article/details/8781457（一）MVC Html.AntiForgeryToken() 防止CSRF攻击MVC中的Html.AntiForgeryToken()是用来防止跨站请求伪造(CSRF:Cross-site re...
分类：
Web程序 时间：
2015-09-28 11:21:23
阅读次数：
219
目录Java EE : 一、图解Http协议Java EE : 二、图解 Cookie（小甜饼）Java EE : 三、图解Session（会话）概述一、概述二、详细介绍Cookie 传输过程三、谈Cookie的作用到XSS（跨站点脚本攻击）四、总结参考一、概述首先从HTTP说起，Cookie是Ht...
分类：
编程语言 时间：
2015-09-23 18:38:38
阅读次数：
167
WordPress 4.3.1正式发布 修复了3个安全问题！出于安全性考虑，建议大家进行升级！WordPress 4.3.1 安全维护版本已经发布，该版本是针对之前所有版本的安全更新，强烈建议大家升级到该版本。WordPress 4.3.1 主要解决3个问题，包括 2 个跨站脚本攻击问题和1个用户权...
分类：
其他好文 时间：
2015-09-18 15:18:50
阅读次数：
175
目录Web API 安全概览安全隐患1. 注入(Injection)2. 无效认证和Session管理方式(Broken Authentication and Session Management)3. 跨站脚本(Cross-Site Scripting (XSS))4. 直接引用非安全对象(Ins...
/** * PHP解决XSS（跨站脚本攻击）的调用函数 * PHP跨站脚本漏洞补丁，去除XSS（跨站脚本攻击）的函数，把以下代码保存在function.php文件中，在需要防御的页面中include * Enter description here ... * @param unknown_type...
分类：
数据库 时间：
2015-09-14 19:30:37
阅读次数：
283
0x00 简要介绍CSRF（Cross-site request forgery）跨站请求伪造，由于目标站无token/referer限制，导致攻击者可以用户的身份完成操作达到各种目的。根据HTTP请求方式，CSRF利用方式可分为两种。0x01 GET类型的CSRF这种类型的CSRF一般是由于程序员...
分类：
其他好文 时间：
2015-09-12 00:43:12
阅读次数：
269
