网页向后端传送数据的时候有两种方式,get和post。通过设置form中的method来达到是否采用get或者是post 这个错误的意思是csrf校验失败，request请求被丢弃掉。我们先来了解下什么是csrf。 CSRF, Cross Site Request Forgery, 跨站点伪造请求。 ...
分类：
其他好文 时间：
2018-09-17 19:56:19
阅读次数：
153
CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗 ...
分类：
Web程序 时间：
2018-09-10 15:40:38
阅读次数：
214
CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗 ...
分类：
其他好文 时间：
2018-09-02 02:04:45
阅读次数：
138
CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗 ...
分类：
其他好文 时间：
2018-08-22 17:08:01
阅读次数：
117
跨站点脚本攻击 介绍 XSS是跨站脚本攻击（Cross Site Scripting）的缩写。XSS是因为有些恶意攻击者往Web页面中插入恶意Script代码，当用户浏览该页面时，嵌入的Script代码将会被执行，从而达到恶意攻击用户的特殊目的。 条件 攻击者需要向web页面注入恶意代码； 这些恶意 ...
分类：
其他好文 时间：
2018-06-29 14:00:50
阅读次数：
167
什么是 htmlspecialchars() 函数？ htmlspecialchars() 函数把特殊字符转换为 HTML 实体。这意味着 < 和 > 之类的 HTML 字符会被替换为 < 和 > 。这样可防止攻击者通过在表单中注入 HTML 或 JavaScript 代码（跨站点脚本攻 ...
分类：
Web程序 时间：
2018-05-26 15:27:19
阅读次数：
1008
CSS 的知识储备如果你没有有关 CSS 的相关知识，请参考页面 CSS Resources section 中的内容。当你打算开始对 Confluence 的样式表进行修改之前，你应该对 CSS 有一些相关的了解和知识储备。安全自定义 CSS 有可能被在页面中注入脚本，有跨站点攻击的风险 cross-site scripting (XSS) 。当自定义脚本上传功能被启用后，空间管理员
分类：
Web程序 时间：
2018-05-02 10:04:03
阅读次数：
278
在appscan暴出一个关于跨站点脚本编制的漏洞，但是appscan并不能完整地显示该漏洞。于是，工具是否出现误报，需要通过自己手工验证。 然后，我们需要找到目标参数的包并分析是从哪个步骤提交给服务器的。使用burp手动抓包。 由于当时没有设置好中文编码，导致显示乱码。当时并不影响我们的测试。我们先 ...
分类：
其他好文 时间：
2018-04-25 17:00:40
阅读次数：
176
转载地址：http://www.phpddt.com/reprint/csrf.html CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这 ...
分类：
其他好文 时间：
2018-04-10 10:53:01
阅读次数：
141
