PHP网站建设中常见的安全威胁包括：SQL 注入、操纵 GET 和 POST 变量、缓冲区溢出攻击、跨站点脚本攻击、浏览器内的数据操纵和远程表单提交。 1、防止SQL注入攻击 在 SQL 注入攻击 中，用户通过操纵表单或 GET 查询字符串，将信息添加到数据库查询中。 例如，假设有一个简单的登录数据 ...
分类：
Web程序 时间：
2017-05-16 11:12:40
阅读次数：
216
CSRF（Cross Site Request Forgery）跨站点请求伪造：攻击者诱使用户在访问 A 站点的时候点击一个掩盖了目的的链接，该链接能够在 B 站点执行某个操作，从而在用户不知情的情况下完成了一次对 B 站点的修改。 CSRF 实现 Cookie 策略 Cookie 分为 Sessi ...
分类：
其他好文 时间：
2017-05-11 12:22:28
阅读次数：
146
转载地址：http://www.phpddt.com/reprint/csrf.html CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这 ...
分类：
其他好文 时间：
2017-05-04 01:26:20
阅读次数：
217
一、网站攻击与防御 攻击： 1、XSS攻击：危险字符转义，HttpOnly 2、注入攻击：参数绑定 3、CSRF（跨站点请求伪造）：Token，验证码，Referer Check 4、其他漏洞攻击 Error Code HTML 注释 文件上传 路径遍历 防御： 1、Web应用防火墙：ModSecu... ...
分类：
Web程序 时间：
2017-04-17 14:06:20
阅读次数：
181
Token，就是令牌，最大的特点就是随机性，不可预测。一般黑客或软件无法猜测出来。那么，Token有什么作用？又是什么原理呢？Token一般用在两个地方:1)防止表单重复提交、2)anticsrf攻击（跨站点请求伪造）。两者在原理上都是通过sessiontoken来实现的。当客户端请求页面时，服..
分类：
Web程序 时间：
2017-03-21 00:08:04
阅读次数：
152
Django CSRF 什么是CSRF CSRF, Cross Site Request Forgery, 跨站点伪造请求。举例来讲，某个恶意的网站上有一个指向你的网站的链接，如果 某个用户已经登录到你的网站上了，那么当这个用户点击这个恶意网站上的那个链接时，就会向你的网站发来一个请求， 你的网站会 ...
分类：
其他好文 时间：
2017-03-03 01:29:45
阅读次数：
165
CSRF 1、概述 CSRF(Cross Site Request Forgery)跨站点伪造请求,举例来讲，某个恶意的网站上有一个指向你的网站的链接，如果某个用户已经登录到你的网站上了，那么当这个用户点击这个恶意网站上的那个链接时，就会向你的网站发来一个请求，你的网站会以为这个请求是用户自己发来的 ...
分类：
编程语言 时间：
2017-02-04 11:08:10
阅读次数：
165
今天给大家进行汉化改进的是一款脚本工具：BruteXSS，这款脚本能自动进行插入XSS，而且可以自定义攻击载荷。 该脚本也同时提供包含了一些绕过各种WAF（Web应用防护系统）的语句。 0×01简介 简单的介绍一下这个工具吧：BruteXSS是一个非常强大和快速的跨站点脚本暴力注入。它用于暴力注入一 ...
分类：
其他好文 时间：
2017-01-25 14:28:54
阅读次数：
249
1、防止跨站点提交 传统mvc中，ValidateAntiForgeryToken特性用于防止跨站点数据提交，但是使用时必须配合前台view页面的Html.AntiForgeryToken()代码一起使用。 而在asp.net core中，taghelper表单特性已经将该特性包含在view中服务器 ...
分类：
Web程序 时间：
2017-01-23 15:26:54
阅读次数：
204
最近一直对网络安全知识比较感兴趣，目前在看的书是网上推荐的《Web应用安全权威指南》。这本书提供下载一个虚拟机镜像，运行这个虚拟机可以在电脑浏览器上做书中的实验。第66页涉及到一个XSS的实验，正常的效果是执行JavaScript，弹出一个对话框。我在照做的时候IE提示“Inter..
分类：
Web程序 时间：
2017-01-22 03:59:35
阅读次数：
2359
