前言 CSRF（Cross-site request forgery,跨站请求伪造,恶意网站伪造身份冒充你向目标服务器发送请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账......造成的问题包括：个人隐私泄露以及财产安全。 攻击原理 csrf攻击 ...
分类：
其他好文 时间：
2020-05-31 01:14:40
阅读次数：
111
1. 实践基础 1.1 实践目标 1.1.1 实践对象 2.kali linux 1.1.2 实践内容 Webgoat实践 理解常用网络攻击技术的基本原理 1.1.3 实践要求 做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。 抓图包括学号，P图或无学号，扣0.5分 （0.5分） 1 ...
分类：
Web程序 时间：
2020-05-31 01:06:22
阅读次数：
73
Django之forms组件 校验字段功能 # reg.html <form action="" method="post"> {% csrf_token %} <p>用户名<input type="text" name="username"></p> <p>密码<input type="text" ...
分类：
其他好文 时间：
2020-05-30 22:20:29
阅读次数：
82
实践内容 本实践的目标是理解常用网络攻击技术的基本原理,做不少于7个题目,共3.5分。包括（SQL，XSS，CSRF）。Webgoat实践下相关实验。 实践步骤 WebGoat 的安装 1、docker 运行 WebGoat docker pull webgoat/webgoat-8.0 docke ...
分类：
Web程序 时间：
2020-05-30 21:40:41
阅读次数：
98
一.简介 CSRF 英文全称是 Cross-site request forgery，所以又称为“跨站请求伪造”，也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击 ...
分类：
其他好文 时间：
2020-05-30 21:36:24
阅读次数：
52
2019-2020-2 网络对抗技术 20175213吕正宏 Exp9 Web安全基础 一、实验概要 1.实验要求 本实践的目标理解常用网络攻击技术的基本原理，做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 2.基础问题回答 ①SQL注入攻击原理，如何 ...
分类：
Web程序 时间：
2020-05-29 23:07:27
阅读次数：
89
.antMatchers("/**").access("#oauth2.hasScope('scope1')")上面这行代码，只是控制大范围的访问权限，具体到方法级的访问 还得看permission 以上教程代码顺序如下： 网关服务： 1.application.properties #zuul不传 ...
分类：
其他好文 时间：
2020-05-29 13:41:11
阅读次数：
70
CSRF介绍： 跨站点请求伪造（cross site request forgery）是一种经典的昂罗攻击方式。尽管听起来和跨站脚本攻击很相似，但它与跨站脚本攻击非常不同，并且攻击方式几乎完全不一样，CSRF与XSS最大的区别在于，CSRF并没有盗取cookie而是直接利用。跨站脚本攻击利用站点内的 ...
分类：
其他好文 时间：
2020-05-28 23:20:03
阅读次数：
122
本文讲了一下CSRF攻击的基本原理以及基本过程。通俗的来讲CSRF攻击就是伪造被信任用户的请求，达到欺骗被攻击网站的目的。对于CSRF攻击的主要防御措施有验证HTTP头的Referer字段、验证HTTP头的Token字段以及在HTTP头中自定义属性并验证。从防御手段我们可以看出应对CSRF攻击，主要... ...
分类：
其他好文 时间：
2020-05-27 23:12:19
阅读次数：
135
2019-2020-2 20175326李一潇《网络对抗技术》 Exp9 Web安全基础 一、实验内容 SQL注入攻击 命令注入 数字型注入 日志欺骗 字符串型注入 数字型SQL注入 字符串注入 XSS攻击 XSS 钓鱼 存储型XSS攻击 反射型XSS攻击 CSRF攻击 跨站请求伪造 绕过 CSRF ...
分类：
Web程序 时间：
2020-05-27 18:43:22
阅读次数：
88
