一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 二.CSRF可以做什么？ 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的 ...
分类：
Web程序 时间：
2017-05-04 01:37:50
阅读次数：
317
转载地址：http://www.phpddt.com/reprint/csrf.html CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这 ...
分类：
其他好文 时间：
2017-05-04 01:26:20
阅读次数：
217
Yii2表单提交默认需要验证CSRF，如果CSRF验证不通过，则表单提交失败，解决方法如下： 第一种解决办法是关闭Csrf 第二种解决办法是在form表单中加入隐藏域(如果是高级版的name值分前后台区分) 第三种解决办法是在AJAX中加入_csrf字段 ...
分类：
其他好文 时间：
2017-05-03 11:40:05
阅读次数：
167
MySQL 搭建MySQL高可用负载均衡集群 MySQL读写分离技术 Memcached与MySQL数据同步 MySQL查询优化 Web安全 XSS跨站脚本攻击 CSRF攻击与防御 Session攻击（会话劫持+固定）与防御 会话劫持 redis 降低Redis内存占用 Redis构建分布式锁 Re ...
分类：
其他好文 时间：
2017-04-29 22:13:37
阅读次数：
211
阅读目录 1、简介 2、CSRF攻击原理 3、CSRF例子与分析 3.1、简单级别CSRF攻击 3.2、中级别CSRF攻击 3.3、高级别CSRF攻击 4、CSRF防御方法 5、参考文献 阅读目录 1、简介 2、CSRF攻击原理 3、CSRF例子与分析 3.1、简单级别CSRF攻击 3.2、中级别C ...
分类：
其他好文 时间：
2017-04-27 16:43:06
阅读次数：
256
CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CS ...
分类：
Web程序 时间：
2017-04-25 13:28:49
阅读次数：
225
1. 什么是同源策略 理解跨域首先必须要了解同源策略。同源策略是浏览器上为安全性考虑实施的非常重要的安全策略。 何谓同源: URL由协议、域名、端口和路径组成，如果两个URL的协议、域名和端口相同，则表示他们同源。 同源策略: 浏览器的同源策略，限制了来自不同源的"document"或脚本，对当前" ...
分类：
其他好文 时间：
2017-04-25 11:45:03
阅读次数：
112
跨站请求伪造(防护) 任何Web应用所面临的一个主要安全漏洞是跨站请求伪造，通常被简写为CSRF或XSRF，发音为"sea surf"。这个漏洞利用了浏览器的一个允许恶意攻击者在受害者网站注入脚本使未授权请求代表一个已登录用户的安全漏洞。 为了防范伪造POST请求，我们会要求每个请求包括一个参数值作 ...
分类：
其他好文 时间：
2017-04-25 00:43:24
阅读次数：
244
（本文誊抄自之前自行编写的CSDN文档中） CSRF是（Cross-Site Request Forgery）跨站请求伪造，简单的用于防止恶意网站上的表单或者JavaScript利用用户登录过的认证信息，对网站进行某些操作，利用Django进行web开发过程中，如不对app下的views.py脚本和 ...
分类：
其他好文 时间：
2017-04-18 23:35:10
阅读次数：
455
一、网站攻击与防御 攻击： 1、XSS攻击：危险字符转义，HttpOnly 2、注入攻击：参数绑定 3、CSRF（跨站点请求伪造）：Token，验证码，Referer Check 4、其他漏洞攻击 Error Code HTML 注释 文件上传 路径遍历 防御： 1、Web应用防火墙：ModSecu... ...
分类：
Web程序 时间：
2017-04-17 14:06:20
阅读次数：
181
