xss:http://www.cnblogs.com/shytong/p/5308641.html xsrf:http://www.cnblogs.com/shytong/p/5308667.html ...
分类：
其他好文 时间：
2016-12-10 21:51:41
阅读次数：
146
自己的第二套教程“PHP代码审计入门教程”终于上线了，http://edu.51cto.com/course/course_id-7776.html。这套教程以DVWA为平台，从PHP代码的角度分析了SQL注入、XSS、CSRF、命令注入、文件包含等常见Web漏洞的形成原因及修补方法。由于WAF在比赛中所占比重越来越少，所以教程..
分类：
Web程序 时间：
2016-12-09 10:45:12
阅读次数：
399
CSRF漏洞防御主要可以从三个层面进行，即服务端的防御、用户端的防御和安全设备的防御。 ...
分类：
Web程序 时间：
2016-12-09 08:39:54
阅读次数：
207
CSRF攻击：攻击者构造合法的HTTP请求，随后利用用户的身份操作用户帐户的一种攻击方式。 ...
分类：
Web程序 时间：
2016-12-09 07:41:21
阅读次数：
219
利用sqlmap和burpsuite绕过csrf token进行SQL注入 转载请注明来源：http://www.cnblogs.com/phoenix--/archive/2013/04/12/3016332.html 问题：post方式的注入验证时遇到了csrf token的阻止，原因是csrf ...
分类：
数据库 时间：
2016-12-01 13:53:09
阅读次数：
347
关于什么是CSRF我这里就不多说了，以前转载的一篇文章（PS：https://www.zifangsky.cn/358.html）已经说得很清楚了。这里只是简单介绍如何在SpringMVC中使用拦截器拦截CSRF攻击。具体代码如下：（1）登录页面：<%@pageimport="java.security.SecureRandom"%>
<%@pagel..
分类：
编程语言 时间：
2016-11-29 15:15:53
阅读次数：
547
CSRF遇到Referer绕过的情况,有条件限制,不一定所有的Refere验证就可以绕过 1.Refere为空条件下 解决方案: 利用ftp://,http://,https://,file://,javascript:,data:这个时候浏览器地址栏是file://开头的，如果这个HTML页面向任 ...
分类：
其他好文 时间：
2016-11-25 09:29:33
阅读次数：
130
转载地址： http://www.cnblogs.com/shanyou/p/5038794.html?hmsr=toutiao.io&utm_medium=toutiao.io&utm_source=toutiao.io CSRF是什么？ CSRF（Cross-site request forge ...
分类：
Web程序 时间：
2016-11-22 07:44:15
阅读次数：
329
Laravel5では全てのPOSTに勝手にCSRFチェックが付いてきます。便利と言えば便利ですが、Laravel外からのPOSTを受け取りたいときなど大迷惑です。 CSRFチェックを排除する方法が何故かなかなか見当たらなかったので調査結果を記載。 Kernel デフォルトで適用されるミドルウェアはa ...
分类：
Web程序 时间：
2016-11-21 12:40:23
阅读次数：
162
一 未配置Struts2 token的情况下测试 1.从表单提交数据，可以从下图看出，快速点击保存按钮，请求提交了两次 2.检查post提交的数据中未含有token参数 3.查看数据列表，有重复数据 4.将刚才的请求由post请求转换为get请求（CSRF攻击），从下图可以看出请求成功 二 配置St ...
分类：
其他好文 时间：
2016-11-18 21:35:15
阅读次数：
129
