基站伪造

跨站请求伪造

1.CSRF概述1.1CSRF原理1.1.1基本概念跨站请求伪造（CrossSiteRequestForgery，CSRF）是一种攻击，它强制浏览器客户端用户在当前对其进行身份验证后的Web应用程序上执行非本意操作的攻击
cgjil·2023-09-11 07:01

基于黑产博弈的流量识别与反作弊识别方法

为了应对黑产在客户端环境伪造,设备指纹篡改等客户端反侦察博弈日益严峻的复杂形势，极验总结了多年的对抗经验,认为“语义”是请求流程是打击黑产及其自动化工具的最佳实践。
GEETEST极验·2023-09-11 06:19

SSRF详解

一、SSRF概述SSRF(Server-SideRequestForgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。
Tasfa·2023-09-11 03:27

OWASP Top 10 2021 中文简介

值得注意的CWE包括CWE-200：将敏感信息暴露给未经授权的参与者、CWE-201：通过发送的数据暴露敏感信息和CWE-352：跨站点请求伪造。
Anwfly·2023-09-10 22:38

限制是伪造的爱

李雪在《当我遇见一个人》一书里讲到，父母可以不理解孩子的行为背后的原因，但要避免用自以为是的“正确道理”去限制孩子。若真心为孩子好，爱比教育重要一万倍。是的，我的女儿就是在这种以爱为名的限制中长大的，今年6岁，我也并没有看到在限制中和规条下到今天的她有多自信、有多自律、有多独立。“我很爱你啊”“我都是为你好啊”“你吃这些不要命了”“你这样眼睛会看坏的”“你再吃下去就发烧感冒了”“快把衣服穿上你想打
孙晓营·2023-09-10 13:19

制作“蚂蚁呀嘿”的“变脸”软件Avatarify，它为何爆火，又为何沉寂

如今，狂欢暂告一段落，是时候回头审视这个“变脸”盛宴的始作俑者，以及隐藏在其背后的，且不被大多人关注的，数据伪造与泄露的隐忧。图一、利用
Lobotomy·2023-09-10 11:22

炼金术

众所周知，炼金术起源于埃及，最初是有人试图将贱金属伪造成贵金属，比如将铜和锌制成合金可以在外观和硬度上很接近黄金。
南邮_·2023-09-10 10:03

计算机网络安全 之 信息加密与PKI

密码分析技术主要解决破译密码或伪造认证码问题，从而
想个名字可真费劲·2023-09-10 08:01

网络安全

默认端口在网站的生产环境服务器上,软件用户提交通配符*最小权限原则DefenseinDepth原则(纵深防御原则)数据与代码分离原则不可预测性原则不可预测性(Unpredictable),能有效地对抗基于篡改、伪造的攻击客户端脚本安全浏览器安全同源策略
BlueFishMan·2023-09-10 07:59

Jenkins 页面部分显示Http状态403 被禁止

解释一下:跨站请求伪造保护启用代理兼容的作用Jenkins跨站请求伪造保护（Cross-SiteRequestForgeryProtection
好菇娘の当自强·2023-09-10 05:54

基于spring boot+ vue+ mysql开发的UWB室内外定位系统源码

高精度定位管理系统使用UWB室内定位技术，通过在厂区安装定位基站，为人员或设备佩戴定位标签的形式，实现人员精准实时定位。
淘源码A·2023-09-10 04:32

Django测试HTML表单实现登录过程中遇到错误提示：Forbidden (CSRF cookie not set.):

CSRF（Cross-siterequestforgery）跨站请求伪造·功能：防止跨站请求伪造的功能·原理：客户端访问服务器端，在服务器端正常返回给客户端数据的时候，而外返回给客户端一段字符串，等到客户端下次访问服务器端时
MuscleLord·2023-09-10 01:19

syn洪流原理

seq=b,ack=a+1）第三次握手客户端回应服务器报文，标志位为ACK（sqq=a+1,ack=b+1）确认标志位的作用：在接收到数据后加1，表示已经接收到该数据SYN洪流如果在上述过程中，攻击者伪造大量的源
EMT00923·2023-09-10 00:12

XFF(X-FORWARDED-FOR)

  XFF(X-FORWARDED-FOR)是http的拓展头部，作用是使Web服务器获取访问用户的IP真实地址（可伪造）。
慎铭·2023-09-09 19:18

安科瑞铁塔基站能耗监控解决方案

安科瑞华楠1背景概述5G发展，基站先行。5G基站的选址建设，是保证5G信号覆盖的基础，因此5G基站建设是5G产业布局的一部分，也是5G成熟的基础。
安科瑞 华楠·2023-09-09 15:34

储能直流侧计量表DJSF1352

安科瑞华楠具有CE/UL/CPA/TUV认证DJSF1352-RN导轨式直流电能表带有双路直流输入，主要针对电信基站、直流充电桩、太阳能光伏等应用场合而设计，该系列仪表可测量直流系统中的电压、电流、功率以及正反向电能等
安科瑞 华楠·2023-09-09 15:02

WEB安全-XSS和CSRF漏洞

CrossSiteScripting，跨站脚本攻击，利用网页漏洞，注入恶意指令代码到网页，使用户加载并执行植入的脚本Payload--攻击代码CSRF--Cross—SiteRequestForgery，跨站请求伪造
小胖子嘿嘿嘿·2023-09-09 11:19

AI时代的较量，MixTrust能否略胜一筹？

未来仅凭智能难以验证人类身份，深度伪造技术也使基于视频的身
半入清风·2023-09-09 10:14

AI时代的较量，MixTrust能否略胜一筹？

未来仅凭智能难以验证人类身份，深度伪造技术也使基于视频的身
半入清风·2023-09-09 09:43

服务端请求伪造（SSRF）及漏洞复现

服务端请求伪造1.概述服务器会根据用户提交的URL发送一个HTTP请求。使用用户指定的URL，Web应用可以获取图片或者文件资源等。典型的例子是百度识图功能。
网安咸鱼1517·2023-09-09 09:39

【django】Forbidden (CSRF cookie not set.)

CSRF表示django全局发送post请求均需要字符串验证功能：防止跨站请求伪造的功能工作原理：客户端访问服务器端，在服务器端正常返回给客户端数据的时候，而外返回给客户端一段字符串，等到客户端下次访问服务器端时
__Watson__·2023-09-09 09:02

PHP表单token验证防CSRF攻击

在PHP中，表单token是一种安全机制，用于防止跨站请求伪造（CSRF）攻击。CSRF攻击是一种利用用户身份在未经授权的情况下执行非法操作的攻击方式。
PHP隔壁老王邻居·2023-09-09 08:38

是谁让咪蒙账号“不得转世”

有人说葬送咪蒙的是他旗下的“才华有限青年”账号曾发布的《寒门状元之死》文章，伪造，欺骗，贩卖焦虑把大众推向愤怒和忍无可忍的境地，这一文章直接把咪蒙推向万劫不复的深渊。曾经也关
Amy_1314·2023-09-09 07:30

07、HTML5-地理信息GeoLocation

IP地址GPS全球定位系统WIFI无线网络手机基站三、地理位置对象navigator.geolocationgetCurrentPosition():单次定位请求//参数1:请求成功函数//参数2:请求失败函数
王梓懿_1fbc·2023-09-09 03:04

JWT是啥？

2.信息交换时带上JWT，确保信息不是伪造的结构？使用.分隔一下三部分1.He
EastwardFlow·2023-09-09 03:24

浅析人脸识别中的活体检测算法的几种类型

但随着技术的发展，当年很多电影中的画面慢慢变成了现实，坏人可以通过带上提前准备好的照片或者面具，甚至是一副眼镜，轻而易举的被识别成其他人，随着这种人脸伪造的风险和隐患逐日增加，人脸活体检测
AI人工智能+·2023-09-09 03:10

如何验证一个 波卡（Polkadot） 生态项目？

原因是它们很难伪造或操纵，当然，前提是你能够验证找到的信息。因此，我们称它们为“硬”指标。但是还有其他一些因素需要注意，他们也可以用来判断项目的合法
初晓链研究员·2023-09-08 23:12

亚马逊鲲鹏系统一款自带防关联技术的全自动化操作软件

1、IP方面：伪造地址、时区、语言，自动判断代理服务器经纬度。2、浏览器方面：修改浏览器版本、浏览器语言、浏览器分辨率，启用和禁用浏览器插件。
亚马逊鲲鹏系统·2023-09-08 22:57

杨广未非礼母妃宣华夫人 俩人早有不正当关系

他完全没有料到，他的继任者隋炀帝杨广一当上皇帝，做的第一件事就是伪造杨坚的敕书，借用老子的名
阿叁讲历史·2023-09-08 16:00

企业的网络安全非常重要

其中包括但不限于：1移动终端连接不安全网络，包括钓鱼WiFi和伪基站。尽量不要连接未知网络和开启手机防伪基站拦截。2公司文件可能会被有意删除或者无意删除。为防止此，要做好备份。设置只读、编辑权限。
春华秋实资本·2023-09-08 14:54

AI时代的较量，MixTrust能否略胜一筹？

未来仅凭智能难以验证人类身份，深度伪造技术也使基于视频的身
半入清风·2023-09-08 11:05

赋粉世界走进通信人，5g基础基站

从勘测、设计到施工、验收，基站建设每项工序繁琐细致，容不得半点马虎，通常要花费很长的时间，不容易啊！5G来了，速率比4G快10倍，5G建设也能更快
赋粉世界·2023-09-08 11:16

为什么5G 要分离 CU 和DU？（4G分离RRU 和BBU）

4G为什么分离基站为RRU和BBU？2345G的主力频段：5G--BBURRU如何演化到CUDU？_5grru_qq_38480311的博客-CSDN博客2G900MHz
qq_38480311·2023-09-08 07:02

web漏洞-缺少X-Frame-Options标头

漏洞危害当X-Frame-OptionsHTTP响应头丢失的时候，攻击者可以伪造一个页面，该页面使用前端技术精心构造一些诱惑用户点击的按钮、
ellija·2023-09-08 05:40

漏洞挖掘-利用

目录一、文章简介二、Web漏洞1.SQL注入（1）定义（2）利用（3）碰到的问题（4）防御（5）注入思路（6）危害2.任意文件读取（1）定义（2）利用（3）思路3.SSRF漏洞（服务器请求伪造）（1）定义
代码熬夜敲Q·2023-09-07 21:41

抓包工具fiddler的基础知识

4.2、Composer(设计请求)4.3、断点4.4、弱网测试5、app抓包简介fiddler是位于客户端和服务端之间的http代理1、作用监控浏览器所有的http/https流量查看、分析请求内容细节伪造客户端请求和服务器请求测试网站的性
软件测试凡哥·2023-09-07 20:22

SpringMVC系列----Ajax研究

文章目录一、简介二、伪造Ajax三、jQuery.ajax1、配置web.xml和springmvc的配置文件，复制上面案例的即可【记得静态资源过滤和注解驱动配置上】2、编写一个AjaxController3
ok!ko·2023-09-07 19:16

你也经常入坑吗？

但现实中，大量的、极易伪造的信息被人利用，他们借此引诱我们做出机械反应
遥遥辰星·2023-09-07 18:44

向世界的白色呼唤

有一个打不通电话，和一个放不下的心，无形的电波穿越着一个又一个的基站，来到没有电量的手机面前，迷了路。
IMBrain布云·2023-09-07 14:34

亚马逊鲲鹏系统几大特色功能，灵活管理你的买家账户

1.IP方面:伪造地址、伪造时区、匹配DNS、伪造浏览器默认语言、自动判断代理服务器的经纬度。2.浏览器方面:修改浏览器版本、修改语言、修改浏
亚马逊鲲鹏系统·2023-09-07 13:41

[BSidesCF 2019]Kookie 1 , cookie伪造

给了一个用户和密码用户名：cookie密码：monster登录后查看cookie发现就是用户名维持登录那么修改用户名为admin得到flag
bug小空·2023-09-07 12:41

Django 2.1 CSRF 保护 + AJAX

CSRFCSRF全拼为CrossSiteRequestForgery，译为跨站请求伪造。攻击过程：BLABLA...BLA...........算了，还是看别人写的吧。。。
H_fb4e·2023-09-07 11:28

如何解决ArcGIS中数据显示乱码问题？

数据显示乱码我们这里以一份“移动基站”数据为例，将它直接拖放到ArcMap中可以打开。示例数据在图层的右键菜单中，选择“打开属性表”可以查看移动基站图层的属性表。
水经注GIS·2023-09-07 10:42

根据基站位置区识别码(LCA)和小区识别(CI)获取经纬度

已知参数已知攻击者发送攻击报文的接入基站的位置区识别码(LCA)和小区识别(CI)码目标获取攻击者位置技术路线request调用API查询经纬度位置openpyxl读取excel表格sqlite3读写数据库
groundnut888·2023-09-07 08:11

xss攻击和csrf攻击的定义及区别

1.CSRF的基本概念、缩写、全称CSRF（Cross-siterequestforgery）：跨站请求伪造。PS：中文名一定要记住。英文全称，如果记不住也拉倒。
weixin_30929195·2023-09-07 07:39

xss攻击和csrf攻击

攻击解决方式：过滤及转码；csp内容安全策略，通过头部或meta指定哪些脚本可以执行；httponly，只允许http请求携带cookie，不允许javascript获取cookiecsrf攻击：跨站请求伪造攻击漏洞在于发送
Evavava啊·2023-09-07 07:38

XSS攻击和CSRF攻击（浅显易懂）

安全性比较弱危害性：（1）攻击者能够通过模拟GET、POST请求操作用户的浏览器；（2）用户提交的数据，未经处理之前，是可以被获取到的（jsobj.value）；（3）XSS钓鱼，利用js在当前页面上“画出”一个伪造的
laya1211·2023-09-07 07:06

XSS攻击和CSRF攻击的定义及区别

CSRF1.CSRF的基本概念、缩写、全称CSRF（Cross-siterequestforgery）：跨站请求伪造。PS：中文名一定要记住。英文全称，如果记不住也拉倒。
cdShow985·2023-09-07 07:36

在人人想法都差不多的地方，没人会想得太多

但是得防止两种情况的发生：1、社会认同被别有用心的人利用，伪造原始数据。2、它自身由于一些错误的输入导向一个错误的结果。一、有样学样社会认同一个典型的表现就是有样学样，
三少爷的见·2023-09-07 06:38

前端（十六）——Web应用的安全性研究

博主：小猫娃来啦文章核心：Web应用的安全性研究文章目录概述常见前端安全漏洞XSS（跨站脚本攻击）CSRF（跨站请求伪造）点击劫持安全性验证与授权用户身份验证授权与权限管理安全性测试与漏洞扫描渗透测试漏洞扫描工具前端框架和库的安全性最佳实践和建议最关键的部分概述前端安全性是保护
小猫娃来啦·2023-09-07 06:15
上一页 28 29 30 31 32 33 34 35 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他