转载 http://kevintsengtw.blogspot.co.nz/2013/01/aspnet-mvc-validateantiforgerytoken.html 在 ASP.NET MVC 裡為了要防止 CSRF (Cross-Site Request Forgery) 跨站偽造請求的攻 ...
分类：
Web程序 时间：
2016-08-19 08:34:54
阅读次数：
608
首先说明一下什么是CSRF(Cross Site Request Forgery)？ 跨站请求伪造是指攻击者可以在第三方站点制造HTTP请求并以用户在目标站点的登录态发送到目标站点，而目标站点未校验请求来源使第三方成功伪造请求。 为什么会有CSRF? JS控制浏览器发送请求的时候，浏览器是根据目标站 ...
分类：
其他好文 时间：
2016-08-17 13:45:44
阅读次数：
285
第一种： Ror代码 class FooController :index # you can disable csrf protection on controller-by-controller basis: skip_before_filter :verify_authenticity_tok... ...
分类：
其他好文 时间：
2016-08-15 01:30:02
阅读次数：
530
[-]CSRF是个什么鬼？ |___简单的理解： | 攻击者盗用了你的身份，以你的名义进行某些非法操作。CSRF能够使用你的账户发送邮件，获取你的敏感信息，甚至盗走你的财产。 |___CSRF攻击原理: | 当我们打开或者登陆某个网站的时候，浏览器与网站所存放的服务器将会产生一个会话(cookies ...
分类：
其他好文 时间：
2016-08-07 16:52:54
阅读次数：
156
1.@Html.AntiForgeryToken() 用来防止跨站请求伪造(CSRF)攻击的一个措施 2.@Html.ValidationSummary(true) 主要用来 (1). 显示后台 ModelState.IsValid 验证失败后的提示错误信息。 (2). 或者是后台验证通过，但是某些 ...
分类：
Web程序 时间：
2016-08-07 16:45:35
阅读次数：
309
tornado框架学习目录 Tornaod框架 tornado--之cookie自定义（还有session） python 之验证码 上传文件 跨站请求伪造CSRF Tornaod框架 tornado--之cookie自定义（还有session） python 之验证码 上传文件 跨站请求伪造CSR ...
分类：
其他好文 时间：
2016-08-01 17:44:23
阅读次数：
153
1、攻击者在“页面1”中http://www.b.com/indexb.html中写下如下代码: 1 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-st ...
分类：
其他好文 时间：
2016-07-30 16:28:38
阅读次数：
176
跨站请求伪造CSRF CSRF是Cross Site Request Forgery的缩写，乍一看和XSS差不多的样子，但是其原理正好相反，XSS是利用合法用户获取其信息，而CSRF是伪造成合法用户发起请求。 xss危害 在XSS危害——session劫持中 我们提到了session原理，用户登录后 ...
分类：
其他好文 时间：
2016-07-24 11:58:24
阅读次数：
156
springMVC防SQL注入的讲解,慕课网笔记 http://www.imooc.com/article/6137 Spring MVC防御CSRF、XSS和SQL注入攻击，博客园笔记 http://www.cnblogs.com/Mainz/archive/2012/11/01/2749874. ...
分类：
数据库 时间：
2016-07-23 19:45:30
阅读次数：
1522
1、Flask 表单： 为了能够处理 web 表单，我们将使用 Flask-WTF，该扩展封装了 WTForms 并且恰当地集成进 Flask 中。 创建一个配置文件以至于容易被编辑。(文件 config.py): CSRF_ENABLED = TrueSECRET_KEY = 'shi-yan-l ...
分类：
其他好文 时间：
2016-07-15 16:58:32
阅读次数：
227
