1.漏洞简介 CSRF（Cross-Site Request Forgery，跨站点伪造请求）是一种网络攻击方式，该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在未授权的情况下执行在权限保护之下的操作，具有很大的危害性。 2.原理 CSRF攻击者在用户已经登录目标网站之 ...
分类：
其他好文 时间：
2019-01-25 01:09:11
阅读次数：
245
跨站点请求伪造（也称为XSRF或CSRF，发音为see-surf）是对Web托管应用程序的攻击，其中恶意Web应用程序可以影响客户端浏览器与信任该浏览器的Web应用程序之间的交互。这些攻击是可能的，因为Web浏览器会在每次向网站发出请求时自动发送某些类型的身份验证令牌。这种漏洞利用形式也称为一键式攻 ...
分类：
Web程序 时间：
2019-01-18 20:06:03
阅读次数：
949
原文地址：https://www.cnblogs.com/xinhaijulan/archive/2010/08/21/1805116.html Session共享的解决方案 1、客户端SessionID值唯一； 对于不同的域名：主域名、子域名、跨站点域名或跨服务器域名，用户在打开页面时会产生不同的 ...
分类：
其他好文 时间：
2019-01-05 22:54:53
阅读次数：
261
问题描述：跨站点平滑迁移后，原站点ExchangeServer2013下线，正常执行卸载操作后报错，后续无法通过图形化界面进行卸载环境（软件/硬件）：WinSer2012R2+ExchangeServer2013CU21附报错信息及错误截图：错误:运行"$error.Clear();get-MailboxDatabase-server$RoleFqdnOrName|remove-Mail
分类：
其他好文 时间：
2019-01-01 11:42:31
阅读次数：
217
什么是 XSS 攻击 XSS（Cross-Site Scripting）又称跨站脚本，XSS的重点不在于跨站点，而是在于脚本的执行。XSS是一种经常出现在 Web 应用程序中的计算机安全漏洞，是由于 Web 应用程序对用户的输入过滤不足而产生的。 常见的 XSS 攻击有三种：反射型、DOM-base ...
分类：
Web程序 时间：
2018-12-10 14:04:48
阅读次数：
184
django的crsf机制防御详解及在前后端分离中post数据到django 更新于: 2018-07-28 | 分类于 django CSRF(Cross Site Request Forgery) 跨站点伪造请求 某个用户已经登陆了你的网站，另外有一个恶意的网站有一个指向你网站的链接，那么当用户 ...
分类：
其他好文 时间：
2018-12-01 23:45:07
阅读次数：
196
一. 什么是CSRF?CSRF(Cross-Site Request Forgery)直译的话就是跨站点请求伪造也就是说在用户会话下对某个需要验证的网络应用发送GET/POST请求——而这些请求是未经用户允许并且用户未必愿意做。 举例先：用户小a是某论坛的管理员，刚刚用他的用户名、密码登录了该论坛。 ...
分类：
Web程序 时间：
2018-11-05 17:24:00
阅读次数：
257
https://www.cnblogs.com/phpstudy2015-6/p/6767032.html 阅读目录 1、简介 2、原因解析 3、XSS攻击分类 3.1、反射型xss攻击 3.2、存贮型xss攻击 3.3、DOMBasedXSS（基于dom的跨站点脚本攻击） 4、XSS攻击实例分析 ...
分类：
其他好文 时间：
2018-10-22 17:46:05
阅读次数：
217
Vega是一个免费的开源扫描和测试平台，用于测试Web应用程序的安全性。Vega可以帮助您查找和验证SQL注入，跨站点脚本（XSS），泄露的敏感信息以及其他漏洞。它基于Java编写，基于GUI，可在Linux，OSX和Windows上运行。Vega包括一个用于快速测试的自动扫描仪和一个用于检查的拦截代理。Vega扫描程序发现XSS（跨站点脚本），SQL注入和其他漏洞。Vega可以使用Web语言中强
分类：
其他好文 时间：
2018-10-11 14:32:34
阅读次数：
2099
Django默认开启防止csrf(跨站点请求伪造)攻击，在post请求时，没有上传 csrf字段，导致校验失败，报403错误 解决方法1： 注释掉此段代码，即可。 缺点：导致Django项目完全无法防止csrf攻击 解决方法2： 在 views.py文件中 缺点：导致此次请求无法防止csrf攻击，但 ...
分类：
其他好文 时间：
2018-09-29 16:50:22
阅读次数：
234
