[-]CSRF是个什么鬼？ |___简单的理解： | 攻击者盗用了你的身份，以你的名义进行某些非法操作。CSRF能够使用你的账户发送邮件，获取你的敏感信息，甚至盗走你的财产。 |___CSRF攻击原理: | 当我们打开或者登陆某个网站的时候，浏览器与网站所存放的服务器将会产生一个会话(cookies ...
分类：
其他好文 时间：
2016-11-06 02:58:32
阅读次数：
284
反射型： 在表单输入jack网页源代码：<pre>Hello jack</pre> 测试： 低级别：<script>alert('xss')</script> 代码：直接对输入判断，没有任何安全过滤<?php // Is there any input?if( array_key_exists( " ...
分类：
其他好文 时间：
2016-11-06 02:54:44
阅读次数：
986
1. 标配版 Home.cshtml HomeController form method ='POST' @Html.AntiForgeryToken() [HttpPost] [ValidateAntiForgeryToken] 缺一不可 原理： @Html.AntiForgeryToken() ...
分类：
Web程序 时间：
2016-11-04 20:21:48
阅读次数：
364
跨站请求伪造是一种通过伪装授权用户的请求来利用授信网站的恶意漏洞。Laravel 使得防止应用遭到跨站请求伪造攻击变得简单。 Laravel 自动为每一个被应用管理的有效用户会话生成一个 CSRF “令牌”，该令牌用于验证授权用户和发起请求者是否是同一个人。 任何时候在 Laravel 应用中定义H ...
分类：
Web程序 时间：
2016-10-27 19:58:03
阅读次数：
151
DVWA(Dam vulnerable Web Application)是使用PHP+Mysql编写的一套用于常规漏洞教学和漏洞挖掘的一个测试学习程序，在此程序中包含了常见的web方面的漏洞，如命令行执行(Command Execution)，CSRF、文件包含(File Inclusion)、SQ ...
分类：
其他好文 时间：
2016-10-22 18:04:47
阅读次数：
435
跨站请求伪造CSRF 开启xsrf(就是叫法不一样和csrf一样),'xsrf_cookies':True 在post表单中增加csrf认证 网站请求效果(表单中没有增加认证token)： 加上token AJAX方法 官方提供： ...
分类：
其他好文 时间：
2016-10-17 14:04:43
阅读次数：
145
Form 表单 示例程序： 1. 创建表单类 2. view CSRF 1. 普通表单，通过表单的方式将token再次发送到服务端 2. Ajax view.py text.html ...
分类：
编程语言 时间：
2016-10-15 02:00:24
阅读次数：
208
CSRF(Cross Site Request Forgeries)，意为跨网站请求伪造，也有写为XSRF。攻击者伪造目标用户的HTTP请求，然后此请求发送到有CSRF漏洞的网站，网站执行此请 求后，引发跨站请求伪造攻击。攻击者利用隐蔽的HTTP连接，让目标用户在不注意的情况下单击这个链接，由于是用 ...
分类：
Web程序 时间：
2016-10-12 19:49:07
阅读次数：
531
第4章跨站点请求伪造（CSRF）4.1CSRF简介CSRF（Cross-siterequestforgery跨站请求伪造，也被称为“oneclickattack”或者sessionriding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。CSRF是一种依赖web浏览器的、被混淆过的代理人攻击（deputyattack）。4.2CSRF进阶浏览器..
分类：
Web程序 时间：
2016-10-09 00:48:02
阅读次数：
182
第12章WEB框架安全12.1MVC框架安全在Spring框架中可以使用springsecurity来增加系统的安全性。12.2模板引擎与XSS防御12.3WEB框架与CSRF防御在MVC中防御CSRF：q在Session中绑定token。如果不能保存到数据库中的Session，则使用Cookie.q在form表单中自动填写token字段q在Ajax请求..
分类：
Web程序 时间：
2016-10-09 00:46:12
阅读次数：
150
