一、CSRF是什么？ CSRF（Cross Site Request Forgery），中文是跨站点请求伪造。CSRF攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。 举个例子 简单版： 假如博 ...
分类：
Web程序 时间：
2018-04-07 13:00:16
阅读次数：
280
1.什么是csrf攻击 csrf(cross-site request forgery)即跨站点请求伪造。攻击者盗用你的身份来做一些违法的事情，主要是利用cookie。 2.对csrf漏洞的检测 通过去掉htpp请求中的referer字段后重新提交，还能成功提交。因为referer指向的是http请 ...
分类：
其他好文 时间：
2018-03-13 12:17:14
阅读次数：
158
CSRF概念：CSRF跨站点请求伪造(Cross—SiteRequestForgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等。如下：其中WebA为存在CSRF漏洞的网站，W
分类：
其他好文 时间：
2018-02-26 16:13:11
阅读次数：
141
转载地址：http://www.phpddt.com/reprint/csrf.html CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这 ...
分类：
其他好文 时间：
2018-02-11 00:10:25
阅读次数：
176
关于web安全测试，目前主要有以下几种攻击方法： 1.XSS 2.SQL注入 3.跨目录访问 4.缓冲区溢出 5.cookies修改 6.Htth方法篡改（包括隐藏字段修改和参数修改） 7.CSRF 8.CRLF 9.命令行注入 今天主要讲下SQL盲注。 一、SQL 盲注、发现数据库错误模式、跨站点 ...
分类：
数据库 时间：
2018-01-30 19:28:18
阅读次数：
265
方法一（不推荐）： 在jenkins 的Configure Global Security下 , 取消“防止跨站点请求伪造（Prevent Cross Site Request Forgery exploits）”的勾选 方法二： 1、获取用户API token http://Jenkins_IP: ...
通过对比我们可以看出，两种类型的延伸群集各有千秋，但归根到底都是为了实现跨站点群集 存储的高度可用，因此我们可以暂且给延伸群集一个初步定义，在实现跨站点群集的基础上，利用设备复制技术，或超融合技术，或复制技术，实现了存储的高度可用，确保站点发生故障时，不会因为存储而影响灾难恢复
分类：
其他好文 时间：
2017-12-12 23:52:52
阅读次数：
1034
AntiXSS 库目前处于版本 4.2.1，下载地址：http://www.microsoft.com/download/en/details.aspx?id=28589。它经历了一次非常棒的重新编写过程，并且就安全性而言，它提供了比 ASP.NET 附带的编码器更好的 HTML 编码器。 并不是说 ...
分类：
其他好文 时间：
2017-12-12 15:16:35
阅读次数：
282
什么是Token：它是一个令牌，随机不可预测的。 为什么需要使用Token： 1，防止表单的重复提交 2:，防止跨站点的请求伪造 Token的使用流程是：首先在服务器端生成一个随机的token值并在服务器端保存起来，然后向客户端请求的过程中把这个Token值传过去。之后页面操作完毕后向服务器提交数据 ...
分类：
编程语言 时间：
2017-11-25 17:31:17
阅读次数：
131
