简介 CSRF（Cross-site request forgery跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，并且攻击方式几乎相左。XSS利 ...
分类：
Web程序 时间：
2017-04-15 20:13:38
阅读次数：
252
我用jQuery ajax post方法 用flask url_for 传值到后端 结果出问题了 报出错误 POST http://192.168.79.165:8015/marketing/manager 400 (BAD REQUEST) 以上是问题 网上找的网址 https://segment ...
分类：
Web程序 时间：
2017-04-14 12:55:43
阅读次数：
242
send to repeater 手动提交，注入。 将post请求改成get请求 直接就可以看到页面 生成csrf POC代码 点击在浏览器中测试，copy 拿到浏览器里访问 或者拷贝出来 保存到文本中 双击,就能重定向到目标的网页了。 sequencer 分析程序中可预测的数据 session c ...
分类：
其他好文 时间：
2017-04-14 12:45:08
阅读次数：
157
html 通过form表单提交数据 {% csrf_token%} ajax提交数据 ...
分类：
其他好文 时间：
2017-04-13 22:51:32
阅读次数：
268
如果要使用csrf,login 页面不能定义为 因为所有过滤器都不起作用了，包括 csrf 过滤器 要定义为：access="permitAll" ...
分类：
编程语言 时间：
2017-04-13 00:58:52
阅读次数：
203
Web中使用JSON时最常见的两个安全问题： 1、跨站请求伪造； 即CSRF，是一种利用站点对用户浏览器信任发起攻击的方式。典型的就是JSON数组，更多信息请自行上网百度。 2、跨站脚本攻击。 是注入攻击的一种，在使用JSON时常见的安全漏洞通常发生在JavaScript从服务器获取到一段JSON字 ...
分类：
Web程序 时间：
2017-04-13 00:50:44
阅读次数：
304
laravel小知识： 第一：打印出最近执行的sql语句 这里先开启query日志 使用就是这样，这样就可以防止跨域访问 关于CSRF的值存在本地的session里面 ...
分类：
其他好文 时间：
2017-04-11 15:01:51
阅读次数：
163
摘要：对Web服务器的攻击也可以说是形形色色、种类繁多，常见的有挂马、SQL注入、缓冲区溢出、嗅探、利用IIS等针对Webserver漏洞进行攻击。本文结合WEB TOP10漏洞中常见的SQL注入，跨站脚本攻击(XSS)，跨站请求伪造（CSRF）攻击的产生原理，介绍相应的防范方法。关键字：SQL注入 ...
分类：
数据库 时间：
2017-04-10 14:37:18
阅读次数：
309
跨域 跨域名访问，如c1.com域名向c2.com域名发送请求 本质：浏览器存在同源策略机制，同源策略阻止从一个源加载的文档或脚本获取或设置另一个源加载的文档的属性。 django服务端准备 url.py: views.py: 实现Ajax跨域请求 a.跨域资源共享(CORS,Cross-Origi ...
分类：
Web程序 时间：
2017-04-10 11:19:23
阅读次数：
235
一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 二.CSRF可以做什么？ 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的 ...
分类：
其他好文 时间：
2017-04-09 12:40:42
阅读次数：
131
