1. 目前我用的laravel 5.2.36版本web中间件成为全局中间件（不知道从5.2.26以上就改变了还是怎样，没有深究），也就是之前的版本路由里默认会有一个Route::group的web中间件组，然后看上面有段注释大致意思就是加入web中间价组受到csrf保护？那目前我用的5.2.36这个 ...
分类：
其他好文 时间：
2016-07-15 13:05:39
阅读次数：
198
因为 HTTP 协议是无状态的，所以很久以前的网站是没有登录这个概念的，直到网景发明 cookie 以后，网站才开始利用 cookie 记录用户的登录状态。cookie 是个好东西，但它很不安全，其中一个原因是因为 cookie 最初被设计成了允许在第三方网站发起的请求中携带，CSRF 攻击就是利用 ...
分类：
其他好文 时间：
2016-07-12 21:28:36
阅读次数：
221
例子： $.ajaxSetup({headers: {'X-CSRF-TOKEN': $('input[name="_token"]').val()}}); ...
分类：
其他好文 时间：
2016-07-12 17:35:40
阅读次数：
132
项目：开发一个简单的BBS论坛 需求： 知识必备： 设计表结构 CSRF（Cross Site Request Forgery, 跨站域请求伪造） CSRF 背景与介绍 CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为 ...
分类：
编程语言 时间：
2016-07-06 10:04:39
阅读次数：
265
Helpers\CSRF CSRF Protection The CSRF helper is used to protect post request from cross site request forgeries. For more information on CSRF see https ...
分类：
其他好文 时间：
2016-07-05 13:50:43
阅读次数：
123
Token，就是令牌，最大的特点就是随机性，不可预测。一般黑客或软件无法猜测出来。 那么，Token有什么作用？又是什么原理呢？ Token一般用在两个地方: 1)防止表单重复提交、 2)anti csrf攻击（跨站点请求伪造）。 两者在原理上都是通过session token来实现的。当客户端请求 ...
分类：
其他好文 时间：
2016-07-04 15:08:28
阅读次数：
160
What's CSRF attack ? CSRF(" Cross-site request forgery!" 跨站请求伪造) 用实例讲原理： 我们假设一个银行网站A,一个网站B，一个用户（受害人），一个黑客，银行网站的转账URL是 http://bank./transfer?account=Ma ...
分类：
其他好文 时间：
2016-07-03 19:02:15
阅读次数：
161
yii2使用gii生成的搜索视图里的表单使用的是get方式，我改为post就提示无法验证，以为是控制器默认访问是get，实际默认是get和post都可以 之所以提示无法验证是因为对于post请求，是有一个CSRF验证的 解决POST数据时因启用Csrf出现的400错误 第一种解决办法是关闭Csrf ...
分类：
其他好文 时间：
2016-07-03 00:28:00
阅读次数：
169
0x00简要介绍CSRF（Cross-siterequestforgery）跨站请求伪造，由于目标站无token/refer限制，导致攻击者可以以用户的身份完成操作达到各种目的。根据HTTP请求方式，CSRF利用方式可分为两种0x01GET类型的CSRF这种类型的CSRF一般是由于程序员安全意思不强造成的。GET类型的CSRF利..
分类：
其他好文 时间：
2016-06-29 01:22:36
阅读次数：
178
