伪造

详解CSRF跨站点请求伪造

CSRF攻击：CSRF跨站点请求伪造(Cross—SiteRequestForgery)：大概可以理解为攻击者盗用了你的身份，以你的名义在恶意网站发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作
马儿不会跑·2024-01-17 06:18

CSRF跨站请求伪造的GET情况和POST情况攻击和防御详解

参考书目《Web安全深度剖析》张炳帅CSRF英文名：cross-siterequestforgery叫做跨站请求伪造CSRF不是很流行，但是具有很高的危险性，相比于XSS更加难以防范。
Zeker62·2024-01-17 06:06

「 典型安全漏洞系列 」03.跨站请求伪造CSRF详解

引言：CSRF（Cross-SiteRequestForgery，跨站请求伪造）是一种攻击技术，通过使用用户的身份进行不诚实地操作，恶意用户可以在受害者（目标）的机器上执行一些未授权的操作。
筑梦之月·2024-01-17 06:04

SSRF详解(包含多种SSRF攻击)

SSRFSSRF的典型利用常见的SSRF攻击针对服务器本身的SSRF攻击针对其他后端系统的SSRF攻击具有基于黑名单的输入过滤器的SSRF攻击针对ftp服务器的SSRF攻击防范SSRF攻击简介服务器端请求伪造
Zyu0·2024-01-17 04:53

CSRF及SSRF详解

CSRF及SSRF详解1.CSRF跨站请求伪造1.1.CSRF解释1.2.CSRF攻击流程1.3.CSRF利用条件1.4.CSRF危害1.5.CSRF分类1.5.1.CSRF(GET)型1.5.2.CSRF
剁椒鱼头没剁椒·2024-01-17 04:53

pikachu靶场练习——SSRF详解

SSRF（服务器端请求伪造Server-SideRequestForgery）1、SSRF漏洞介绍：SSRF漏洞（服务器端请求伪造）：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。
BBillkinpp·2024-01-17 04:49

Web安全之服务器端请求伪造（SSRF）类漏洞详解及预防

目录如何理解服务器端请求伪造（SSRF）类漏洞SSRF攻击的工作原理SSRF攻击的类型SSRF攻击的危害举个例子如何预防SSRF攻击如何理解服务器端请求伪造（SSRF）类漏洞当服务器向用户提交的未被严格校验的
路多辛·2024-01-17 04:18

「 典型安全漏洞系列 」04.服务器端请求伪造SSRF详解

1.简介服务器端请求伪造（Server-SideRequestForgery，简称SSRF）是一种安全漏洞，通常出现在Web应用程序中。
筑梦之月·2024-01-17 03:17

缓存穿透、缓存击穿、缓存雪崩以及解决方案

（伪造数据攻击时，此方法也会导致缓存中数据增多，所以此类缓存过期时间可以稍微短点儿。）2.接口层设置拦截
奋斗的阿杰·2024-01-16 23:08

BGP安全特性详解（不看后悔！！！）

配置命令：peerx.x.x.xpasswordcipherxxxx二、GTSMGTSM，有效防止基于TCP的源地址伪造攻击，保护设备不被CPU类型的攻击从面避免CPU负载过大。
网络攻城狮_·2024-01-16 22:18

web的攻击技术

3.OS命令注入攻击：通过web应用执行非法的操作系统命令达到攻击目的4.http首部注入攻击：在响应首部字段内，插入换行，添加任意响应首部或者主体5.CSRF（跨站点请求伪造）：一种利用用户已登录的身
y804750431·2024-01-16 02:06

使用WAF防御网络上的隐蔽威胁之CSRF攻击

在网络安全领域，除了常见的XSS（跨站脚本）攻击外，CSRF（跨站请求伪造）攻击也是一种常见且危险的威胁。这种攻击利用用户已经验证的身份在没有用户知情的情况下，执行非授权的操作。
小名空鵼·2024-01-15 20:40

使用WAF防御网络上的隐蔽威胁之SSRF攻击

服务器端请求伪造（SSRF）攻击是一种常见的网络安全威胁，它允许攻击者诱使服务器执行恶意请求。与跨站请求伪造（CSRF）相比，SSRF攻击针对的是服务器而不是用户。
小名空鵼·2024-01-15 20:40

使用WAF防御网络上的隐蔽威胁之SSRF攻击

服务器端请求伪造（SSRF）攻击是一种常见的网络安全威胁，它允许攻击者诱使服务器执行恶意请求。与跨站请求伪造（CSRF）相比，SSRF攻击针对的是服务器而不是用户。
H3h3QAQ·2024-01-15 18:48

使用WAF防御网络上的隐蔽威胁之CSRF攻击

在网络安全领域，除了常见的XSS（跨站脚本）攻击外，CSRF（跨站请求伪造）攻击也是一种常见且危险的威胁。这种攻击利用用户已经验证的身份在没有用户知情的情况下，执行非授权的操作。
H3h3QAQ·2024-01-15 18:44

村痞恶霸必须除

李二滚私刻公章，对外签订非法合同，构成伪造人民团体印章罪，同时，代表人民团体从事公务，在法律上以国家工作人员论，其把财物中饱私囊的行为构成贪污罪。
军范律政·2024-01-15 14:32

6.关于jwt

一种比较简单的办法就是直接存储用户信息的JSON串，这会造成下面的几个问题：非浏览器环境，如何在令牌中记录过期时间如何防止令牌被伪造JWT就是为了解决这些问题出现的。
_语墨·2024-01-15 11:15

PyTorch深度学习实战（30）——Deepfakes

Deepfakes原理2.数据集分析3.使用PyTorch实现Deepfakes3.1random_warp.py3.2Deepfakes.py小结系列链接0.前言Deepfakes是一种利用深度学习技术生成伪造视频和图像的技术
盼小辉丶·2024-01-15 10:51

Rethinking Deep Neural NetworkOwnership Verification: Embedding Passports toDefeat Ambiguity Attacks

在沿着这一方向取得的最新进展后，我们研究了一系列基于水印的DNN所有权验证方法，面对模糊攻击，这些攻击旨在通过伪造伪造水印来对所有权验证产生质疑。研究表明，模糊攻击
暗紫色的乔松(-_^)·2024-01-15 05:47

希望好消息快点传递过来！

今天朋友圈里在传递这则寻人启事，大家都在帮忙找这个孩子，刚刚朋友圈有人发截图说找到孩子了，一会儿又辟谣说没找到，如果没有找到，为什么会有人伪造孩子找到的信息呢？是出于什么心态？
倪映琼·2024-01-14 19:32

项羽找刘邦单挑，刘邦回了八个字，竟流传至今成文人口头禅

张良伪造韩王书给项羽，说：“刘邦意在关中，
冷历史·2024-01-14 13:38

CVE-2023-33246 RCE漏洞复现

此外攻击者还可以通过伪造RocketMQ协议内容来达到同样的效果。影响版本Ap
七堇墨年·2024-01-14 13:34

DVWA通关全集

目录BruteForce——暴力破解CommandInjection——命令注入CSRF——跨站请求伪造FileInclusion——文件包含FileUpload——文件上传DOMBasedCrossSiteScripting
ve9etable·2024-01-14 11:09

摩方视点丨区块链技术能否真正应用到物流领域？

狭义来讲，区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构，并以密码学方式保证的不可篡改和不可伪造的分布式账本。
摩方智享·2024-01-14 07:37

《布拉格之墓》带我们进入惊心动魄的阴谋故事中

有书评说："这是一部关于偏执狂、偏见和伪造的悬疑小说，让我们得以通往一个充满城市街道、奇异轶事、美食菜单和阴险思想的世界。埃科在《玫瑰的名字》之后
昊妈爱阅读·2024-01-14 04:34

Django学习（四）- 表单提交

1.CSRFCSRF,CrossSiteRequestForgery,跨站点伪造请求，防止恶意访问的请求验证django自己集成了一个快捷进行验证配置的方法django第一次响应来自某个客户端的请求时，
MA木易YA·2024-01-14 03:09

每天成语

【违法】：这两天老干妈和腾讯上了热搜榜，说是老干妈欠腾讯推广费用，老干妈一脸茫然不知道怎么回事的就被查封了一千多万，最后发现是老干妈和腾讯合同纠纷源自三人伪造合同经查明，3犯罪嫌疑人伪造老干妈印章与腾讯签订
universe新视界·2024-01-14 00:41

中间人攻击如何进行防护

中间人攻击（Man-in-the-MiddleAttack，简称MITM攻击）是一种常见的网络攻击方式，攻击者通过截获两个通信实体之间的通信数据，并在此基础上进行篡改、窃取或伪造等恶意行为。
德迅云安全-文琪·2024-01-13 18:55

【信息安全】深度分析邮件安全及钓鱼攻击防范

邮件服务通常受到以下几个方面的安全威胁或干扰：垃圾广告邮件诈骗类钓鱼邮件攻击携带勒索病毒附件邮件攻击邮件发件人伪造邮件服务器本身的安全漏洞通过部署合理的
Keyli0n·2024-01-13 17:47

加拿大 又栽了

调查发现，该批输华猪肉随附的官方兽医卫生证书系伪造，并发现共有188份伪造证书
永恒_4efd·2024-01-13 16:44

利用双对比学习模型DCL鉴别视频中伪造的面部

这些伪造的面部在程序的优化下达到了以假乱真的效果，随之也带来了一些侵犯肖像权等潜在的问题。
CV案例精选·2024-01-13 15:01

漏洞2

1.跨站点请求伪造(CSRF)1.1简介CSRF攻击的全称是跨站请求伪造(crosssiterequestforgery):是一种对网站的恶意利用，尽管听起来跟XSS跨站脚本攻击有点相似，但事实上CSRF
吴少侠·2024-01-13 13:31

HTTPS和加密算法以及HTTP2

对称加密与非对称加密数字签名与证书HTTPS的握手HTTPS的优化关于HTTP/2HTTP/2的特点：HTTP/2的内核：CDNWebSocketHTTPS由于HTTP整个传输过程完全透明，任何人都能够在链路中截获、修改或者伪造请求
浮尘笔记·2024-01-13 09:36

“输不起”的孩子如何能赢

近日，广东湛江一名高考生伪造清华录取通知书露馅引发热议，将235分的实际成绩改成702分。
1a3afebe4cc0·2024-01-13 04:25

DomainForensics: Exposing Face Forgery across Domains via Bi-directional Adaptation

一、研究背景1.新的深度伪造手段层出不穷且生成的图片与现有数据集差距极大。2.现有数据集上性能良好的检测技术在面对新的伪造手段时会出现性能骤降现象。
二苏旧局吖·2024-01-12 09:26

Self-supervised Learning of Adversarial Example: Towards Good Generalizations for Deepfake Detection

一、研究背景将Deepfake检测器用于不可见的伪造手段仍比较困难。先有提升检测器泛化性能的思路有两种，但都有缺陷：合成伪造数据：能合成的伪造类型比较有限。
二苏旧局吖·2024-01-12 09:25

2022-ECCV-Hierarchical Contrastive Inconsistency Learning for Deepfake Video Detection

一、研究背景1.真实视频和伪造视频的面部动作规律不同，二者的时序信息不一致性可以作为识别深度伪造的有效线索。2.现有的方法倾向于施加二分类监督，限制了模型只能关注类别层面的差异。
二苏旧局吖·2024-01-12 09:25

2022-ECCV-Explaining Deepfake Detection by Analysing Image Matching

一、研究背景1.大量工作将深度伪造检测作为一个二分类任务并取得了良好的性能。2.理解模型如何在二分类标签的监督下学习伪造相关特征仍难是个艰巨的任务。3.视觉概念：具有语义的人脸区域，如嘴、鼻子、眼睛。
二苏旧局吖·2024-01-12 09:51

[python3.6 flask web学习]Flask表单构建

1.csrf（跨站请求伪造）攻击Flask-WTF采用程序中设置一个密钥，然后生成一个token进行表单验证，对这种攻击进行保护。
sbbbbbbbbbbbbb·2024-01-12 07:34

华为交换机常用命令

端口安全mac泛洪主机伪造虚假的mac的地址去发送数据报文交换机学虚假mac地址，地址沾满配置端口安全抵挡mac泛洪攻击port-securityenable开启端口安全port-securitymax-mac-num
不止于此952·2024-01-12 06:36

web安全测试|csrf攻击

CSRF概念：CSRF跨站点请求伪造(Cross—SiteRequestForgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的
宝贝窝3·2024-01-12 06:45

基于知识图谱的DNS Query Flood攻击检测研究

基于攻击者通过发送大量伪造源IP地址的小UDP包冲击DNS服务器实施攻击的原理，本文通过计算客户机对服务器的正常访问频率确定发现DNSQueryFlood攻击的流量阈值，基于加州大学洛杉矶分校的DNSQueryFlood
一代人78·2024-01-12 05:04

写点东西《边学边写7 种常见的攻击前端的安全性攻击》

写点东西《边学边写7种常见的攻击前端的安全性攻击》七种常见的前端攻击：1.跨站点脚本(XSS)：2.依赖风险：3.跨站点请求伪造(CSRF)：4.点击劫持：5.CDN篡改：6.HTTPS降级：7.中间人攻击
MR_Bone·2024-01-12 03:00

webpack里如何配置反向代理，怎样配置反向代理，webpack配置反向代理(前后端联调)，如何用反向代理解决跨域问题

二、反向代理解决的问题反向代理解决的就是跨域，在前后端联调的情况下，前端有服务器，后端也有服务器，那么联调时，就存在跨域问题三、反向代理的原理通过伪造请求使得http请求为同源的，然后将同源的请求发送到反向代理服务器上
田江·2024-01-12 02:19

CSRF漏洞

CSRF（Cross-siterequestforgery跨站请求伪造，也被称为“OneClickAttack”或者SessionRiding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。
Splunker·2024-01-12 01:45

4. springboot整合Freemarker模板引擎

那么什么模板引擎:动态的jsp伪造成html,有利于seo。
水无痕simon·2024-01-11 08:17

印章管理详解|契约锁帮助提前预防99%的印章风险

传统实体印章不仅存在私刻私盖、盗用乱用、易伪造等安全隐患，此外，线下面签的方式也不便于异地、非工作时间用印，分公司用印常常两地来回跑。组织的印章到底怎么“管”才能保障安全和使用效率？
Qiyuesuo电子签章·2024-01-11 05:49

神祗录－一

这是他用伪造的身份加进的社交群，之所
慕子椠·2024-01-11 00:47

一个芒果引发的“血案”。道德绑架为何愈演愈烈，真相何时不再“流血”！

28日圆通快递员聂某在家附近买了芒果后伪造邮政快递单贴在芒果箱上，自己也带帽子口罩伪装为邮政快递员将芒果送到张
难忘那一年·2024-01-10 16:08

深入探讨DNS数据包注入与DNS中毒攻击检测 (C/C++代码实现)

DNS数据包注入是指攻击者通过篡改或伪造DNS请求或响应数据包来干扰或破坏DNS服务的过程。攻击者可通过注入恶意数据包来改变DNS解析结果，将用户重定向到恶意网站或者进行钓鱼攻击。
程序猿编码·2024-01-09 20:29
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他