一、什么是CSRF漏洞? CSRF跨站请求伪造，主要表现为：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，例如以你的名义发送邮件或消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等。 CSRF现状：CSRF这种攻击 ...
分类：
其他好文 时间：
2021-06-21 20:26:07
阅读次数：
0
1 cors和csrf的区别2 路飞首页 -页面组件：设置一个路由，当在浏览器访问某个路径，就会显示这个页面组件 -头部组件 -轮播图组件 -页面跳转的两种方式 -<router-link :to='/home'>点我看美女</router-link> -js中写:this.$router.push ...
分类：
其他好文 时间：
2021-06-18 18:47:13
阅读次数：
0
前言 好久没有写博客了，本文主要是对网上文章的总结篇，主要是将安装和运行代码做了一次真机实验，亲测可用。文章内包含的脚本和代码，多来自于网络，也有我自己的调整和配置，文章末尾对参考的文献做了列举，方便大家参考。 过程很简单，一路next往下看和操作即可，文章不对脚本和代码做原理解释，某些注意点加了红 ...
分类：
系统相关 时间：
2021-06-02 13:27:20
阅读次数：
0
在django 中运用 csrf_token 验证， 排除一些跨站请求攻击。 首先在settings.py文件中 打开 csrf中间件 MIDDLEWARE = [ 'django.middleware.security.SecurityMiddleware', 'django.contrib.se ...
分类：
其他好文 时间：
2021-05-24 16:00:37
阅读次数：
0
xss -- 跨站脚本攻击 防御XSS攻击：（1）输入过滤替换（2）输出过滤替换（3）设置httpOnly 锁死 cookie csrf -- 跨站请求伪造 防御CSRF攻击：（1）验证 HTTP Referer 字段（2）在请求地址中添加 token 并验证（3）在 HTTP 头中自定义属性并验证 ...
分类：
其他好文 时间：
2021-05-24 03:21:37
阅读次数：
0
django ajax提交时 携带CSRF token ...
分类：
Web程序 时间：
2021-04-24 13:44:17
阅读次数：
0
CSRF：跨站请求伪造 （cross-site request forgery) cookie伪造 用户在注册网站登录过 引诱点击(链接自动携带cookie) 防御： 加token验证 referer验证 页面来源 是否来自该站点下的页面 隐藏令牌 (类似于token 放在http请求头中) XSS ...
分类：
其他好文 时间：
2021-04-07 11:37:38
阅读次数：
0
遇到的问题 Forbidden (CSRF token missing or incorrect.): /register/ 解决办法 是因为本人在写Ajax的时候，data: $('#regForm').serialize(),少写了一个“#” 希望对各位有帮助，敲代码一定要细心！ ...
分类：
其他好文 时间：
2021-03-26 15:32:10
阅读次数：
0
1.查看spring security,发现会自动创建多个对象。此时需要通过排序来进行，将自己设置的配置文件提前初始化来满足 @EnableWebSecurity @Order(1) //排序来处理这样的问题。但是没有治本，需要查看为什么要初始化多个对象... public class Securi ...
分类：
编程语言 时间：
2021-01-25 10:52:22
阅读次数：
0
###问题原因: Django的跨站请求伪造中间件：POST请求中缺少csrftoken参数和相关的值。 问题排查：登陆后才会具有csrftoken；ajax中放在header中 ###参考连接： https://docs.djangoproject.com/en/3.1/ref/csrf/#aja ...
分类：
Web程序 时间：
2021-01-25 10:43:40
阅读次数：
0
