前提环境：网站存在CSRF漏洞(也就是过于相信访问请求，只判断了用户是否存在cookie，并未判断请求的发起者) CSRF攻击原理，用户A需要转账，用户A正常向银行网站发送请求登录，登录成功后银行网站服务端把用户的cookie返回给浏览器，浏览器把cookie保存到本地，方便用户下次登录，这时候用户 ...
分类：
其他好文 时间：
2020-07-10 15:11:58
阅读次数：
56
一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 CSRF XSS的区别与联系 XSS 利用的是用户对指定网站的信任，CSRF 利用的 ...
分类：
其他好文 时间：
2020-07-10 09:36:06
阅读次数：
84
django+mysql实现网页查询 实现网页查询并返回结果，将查询关键字保存至数据库 环境： vscode 编辑器 python3.8.2 djangoVersion: 2.0 pip list Package Version astroid 2.4.2 colorama 0.4.3 Django ...
分类：
数据库 时间：
2020-07-05 21:34:49
阅读次数：
52
DVWA最经典PHP/MySQL老靶场，简单回顾一下通关流程吧 DVWA十大金刚，也是最常见的十种漏洞利用：Brute Force（暴破）、Command Injection（命令行注入）、CSRF（跨站请求伪造）、File Inclusion（文件包含）、File Upload（文件上传）、Ins ...
分类：
其他好文 时间：
2020-07-05 12:04:13
阅读次数：
77
跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本（XSS）相比，XS ...
分类：
其他好文 时间：
2020-07-04 22:45:29
阅读次数：
82
https://www.anquanke.com/post/id/97671#h3-5 cors； 跨域资源请求 csrf 跨站请求伪造 https://www.jianshu.com/p/4152a4947cdc ...
分类：
其他好文 时间：
2020-07-03 09:12:43
阅读次数：
69
每天一个知识点--CSRF 首先来解释一下什么时CSRF。 CSRF 全称是跨站请求伪造。就是伪造你的请求，干一些别的事情，还要别人相信这确实是你干的，虽然这真的不是你干的。可是谁相信呢。 如何达到这种效果 要达到这种效果也比较简单，只要携带你的认证信息就可以了。因为互联网世界里，服务器不认人脸，只 ...
分类：
其他好文 时间：
2020-07-02 00:23:35
阅读次数：
51
Django之模板 目录 常用语法 变量 Filters 自定义filter Tags csrf_token 注释 注意事项 母板 继承母板 块（block） 组件 静态文件相关 使用get_static_prefix 自定义simpletag inclusion_tag Django模板系统 官方 ...
分类：
其他好文 时间：
2020-07-01 22:25:42
阅读次数：
57
1.CSRF(get) 我们先修改个人信息然后抓包看看 我们可以发现参数是以get型提交的，没有做任何的安全验证。 这时我们只需要将127.0.0.1:88/pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=girl&phonenum=66666&add= ...
分类：
其他好文 时间：
2020-06-27 18:36:49
阅读次数：
52
HttpSecurity HttpSecurity的作用实际上就是在配置Spring Security的过滤器链，诸如CSRF、CORS、表单登录等，每个配置器对应一个过滤器。我们可以通过 HttpSecurity 配置过滤器的行为，甚至可以像CRSF一样直接关闭过滤器。 例如，SessionMan ...
分类：
其他好文 时间：
2020-06-26 12:21:25
阅读次数：
59
