跨站

跨站请求伪造：揭秘攻击与防御

1、什么是CSRF其目标是在用户不知情的情况下，以用户身份执行未经授权的操作。攻击者通过引诱用户访问恶意网站或点击包含恶意代码的链接，来伪造一个请求发送给服务器，来触发CSRF攻击。一旦用户被攻击，他们的登录凭据将被用于执行可能涉及敏感操作的请求，例如更改密码、发表评论、转账等。2、原理前提：用户登录网站后，浏览器会记录网站的cookie，当用户再次请求网站的时候，浏览器会把网站下的cookie带
骇客伍六七·2023-10-17 00:20

4.2.12-测试内容安全策略

CSP是一种有效的深度防御技术，可降低跨站点脚本（XSS）和点击劫持等漏洞的风险。内容安全策略支持允许对策略流进行精细控制的指令。（有关更多详细信息，请参
开启学习模式·2023-10-16 20:04

网络安全自学篇之Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster工具

对于用户验证漏洞、用户凭证管理问题、权限特权及访问控制漏洞、缓存漏洞、跨站脚本漏洞、加密漏洞、路径切换漏洞、代码注入漏洞、配置漏洞、数据和信息泄露、输入验证码漏洞、操作系统命令脚本注入、资源管理漏洞、SQL
网络安全敢敢·2023-10-16 12:57

php宝塔搭建EMLOG站长工具箱网站自适应PC手机端php源码

压缩源码目录，上传到宝塔的网站根目录当中解压缩，关闭防跨站，新建一个数据库。访问域名，就会进入一个环境检
web测评·2023-10-16 11:51

Web安全常见基本知识

1、XSS跨站式脚本攻击。Cross-SiteScripting。因为与CSS重名所以变更为XSS。反射性通过在传参处植入代码，实现数据的传输。存储型借助存储能力，植入恶意代码。
努力了吗梁同学·2023-10-15 19:41

什么是 CSRF 、原理及其解决方式

跨站请求伪造（CSRF，Cross-siterequestforgery），也称为XSRF，SeaSurf或SessionRiding，是一个攻击向量，它欺骗Web浏览器在登录用户的应用程序中执行不需要的动作
万天峰·2023-10-15 09:04

同源策略、跨域以及跨域的三种解决方案详解

所谓的同源指的是协议、域名、端口号完全一致；跨域跨域实际上是由于浏览器的同源策略，为了防止跨站脚本攻击，禁止浏览器通过脚本访问非同源数据；解决手段本质上是服务器允许，如果是协议
苍山洱海胖·2023-10-14 19:14

网站如何应对网络流量攻击

通过使用WAF，您可以有效地预防大多数基于网络的攻击，如跨站点脚本(XSS)和SQL注入等。这是保护您的网站免受威胁的重要一环。强化身份认证使用强密码和多因素身份验证
剑盾云安全专家·2023-10-14 15:02

Web应用防火墙是什么？有哪些功能？

应用防护墙（WebApplicationFirewall，简称WAF）是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品，主要用于防御针对网络应用层的攻击，像SQL注入、跨站脚本攻击
库博客·2023-10-14 13:57

火伞云Web应用防火墙的特点与优势

一、强大的防御能力火伞云Web应用防火墙具备强大的防御能力，能够有效阻止各种网络攻击，如SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）以及其他OWASPTOP10中列举的常见威胁。
火伞云·2023-10-14 13:26

「架构师必备，Java中级面试题及答案

基于SpringCloud(Hoxton.SR1)+SpringBoot(2.2.4.RELEASE)的SaaS型微服务脚手架，具备用户管理、资源权限管理、网关统一鉴权、Xss防跨站攻击、自动代码生成、
m0_60848502·2023-10-14 12:49

字节一面：post为什么会发送两次请求？

但也不是说浏览器就是完全自由的，如果不加以控制，就会出现一些不可控的局面，例如会出现一些安全问题，如：跨站脚本攻击（XSS）SQL注入攻击OS命令注入攻击HTTP首部注入攻击跨站点请求伪造（CSRF）等等
lxw1844912514·2023-10-14 10:40

前端安全

awesome-interview完整高频题库阅读地址：https://febook.hzfe.org/相关问题如何防范XSS/CSRF攻击说说HTTPS中间人攻击，及其如何防范回答关键点XSSCSRF中间人攻击XSS（跨站脚本攻击
HZFEStudio·2023-10-13 19:11

当爬虫遇到CSRF 验证（__RequestVerificationToken）

__RequestVerificationToken存在在POST的表单中（图1），其是为了防止CSRF跨站攻击。但我们在爬虫时候，需求通过提交POST表单以获取数据时候，如何破解CSRF呢？
芝麻的绿豆·2023-10-13 09:30

2020-01-06

CSRF--->跨站请求伪造--->{%csrf_token%
LionsSin·2023-10-13 00:30

DVWA-内容安全策略绕过

它可以帮助网站管理员减轻跨站脚本攻击（XSS）和数据注入等攻击的风险。CSP工作原理是通过定义和实施一组安全策略规则，限制网页中可以加载和执行的内容源和类型。然而，CSP可能会存在绕过（
网安咸鱼1517·2023-10-13 00:53

网络安全渗透测试工具AWVS14.6.2的安装与使用（激活）

它的主要功能包括：漏洞扫描：AWVS能够自动扫描目标网站和Web应用程序，以发现各种安全漏洞，如SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）等。
周全全·2023-10-12 15:05

Django实现注册登录功能

注册页面账号：密码：综合内容如上，具体解析如下想要实现表单中的内容，必须要写表单标签在form标签里写method="post"是指定发送请求的方式post请求更安全{%csrf_token%}是防止跨站攻击如果写表单
浅的博客·2023-10-12 07:58

CSRF攻击

转载地址:http://www.phpddt.com/reprint/csrf.htmlCSRF（Cross-siterequestforgery）跨站请求伪造，也被称为“OneClickAttack”
WaterRice·2023-10-12 05:40

详解入门安全测试最难懂的概念—— CSRF

CSRF定义CSRF（CrossSiteRequestForgery,跨站域请求伪造）攻击者诱导受害者进入第三方网站，在第三方网站中，向被攻击网站发送跨站请求。
测试开发Kevin·2023-10-11 18:58

Pikachu靶场通关笔记--Cross-Site Scripting （XSS）

通过get提交的数据是可以直接在url中看到的，所以GET方式的XSS漏洞更加容易被利用,一般利用的方式是将带有跨站脚本的URL伪装后发送给目标，而POST方式由于是以表单方式提交,无法直接使用URL方式进行攻击
LZ_KaiHuang·2023-10-11 13:00

Pikachu靶场-xss详解

Picachu靶场-xss跨站脚本漏洞概述跨站脚本漏洞类型及测试流程反射型XSS（post&get）存储型XSSDom型XSSxss-获取cookiexss-进行钓鱼xss盲打xss的过滤和绕过xss-htmlspecialcharsxss
Promise^^·2023-10-11 13:23

pikachu靶场练习——XSS详解

XSS（跨站脚本）概述Cross-SiteScripting简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。
BBillkinpp·2023-10-11 13:21

XSS（Cross-site Script，跨站脚本）漏洞笔记

跨站脚本（Cross-siteScript），按理应该简称为CSS，但为了与层叠样式表（CSS）区分开，特意改为XSS。XSS漏洞，通常指的是
看客过客皆是客·2023-10-11 13:20

Pikachu（皮卡丘）靶场---Cross-Site Scripting

目录Cross-sitescripting（跨站脚本攻击）XSS（跨站脚本）概述一.反射型XSS1.1反射型xss(get)1.2反射性xss(post)小小总结二.存储型xss三.DOM型xss四.xss
蒜头味的dacong·2023-10-11 13:19

Pikachu靶场——XSS漏洞(Cross-Site Scripting)

XSS-X1.6XSS盲打1.7XSS之过滤1.8XSS之htmlspecialcharss1.9XSS之href输出1.10XSS之JS输出1.11XSS漏洞防御1.XSS（Cross-SiteScripting）跨站点脚本
来日可期x·2023-10-11 13:38

django + vue-admin-template解决CSRF Failed: CSRF token missing or incorrect 问题

使用Network进行登录的时候报错403，但是在localhost的时候就没问题，进行了一下对比，networkheader中多了一个cookie,local中就没有，再结合django默认有csrf跨站点请求伪造
xxs!·2023-10-11 11:55

3.Javaweb模块进阶

CSRF：Cross-SiteRequestForgery（中文：跨站请求伪造），可以理解为攻击者盗用了你的身份，以你的名义发送恶意请求，比如：以你名义发送邮件、发消息、购买商品，虚拟货币转账等。
Java_Eastlin·2023-10-11 09:19

【安全】 Java 过滤器 解决存储型xss攻击问题

分类反射型存储型XSS(crosssitescript)跨站脚本攻击攻击场景解决方案XSS简介跨站脚本(crosssitescript)为了避免与样式css(CascadingStyleSheets层叠样式表
逆流°只是风景-bjhxcc·2023-10-10 23:38

Pikachu靶场通关记录(详细)

0x02漏洞类型BurtForce(暴力破解漏洞)XSS(跨站脚本漏洞)CSRF(跨站请求伪造)SQL-Inject(SQL注入漏洞)RCE(远程命令/代码执行)FilesIncl
Gh0stX·2023-10-10 18:30

pikachu靶场-2 跨站脚本漏洞（xss）

跨站脚本漏洞（xss）Cross-SiteScripting简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。
游子无寒衣·2023-10-10 18:28

Pikachu漏洞平台练习

2、XSS（跨站脚本漏洞）0X1．
七天啊·2023-10-10 18:27

pikachu靶场练习

暴力破解小结Cross-sitescripting(跨站脚本攻击)反射型xss(get)反射型xss(post)存储型xssDOM型xssDOM型xss-xxss盲打xss之过滤xss之htmlspecialcharsxss
有点水啊·2023-10-10 18:56

XSS跨站脚本攻击之 pikachu 靶场练习

XSS漏洞测试形成XSS漏洞的主要原因是程序对输入和输出没有做合适的处理，导致“精心构造”的字符输出在前端时被浏览器当作有效代码解析执行从而产生危害。因此在XSS漏洞的防范上，一般会采用“对输入进行过滤”和“输出进行转义”的方式进行处理:输入过滤：对输入进行过滤，不允许可能导致XSS攻击的字符输入;输出转义：根据输出点的位置对输出到前端的内容进行适当转义。上一文进行了初始XSS，了解了它的一些基础
Goodric·2023-10-10 18:22

[Ktor]实现绕开 csrf_token 完成自动登录

说到csrf_token是个什么鬼呢，说白了就是一个防止跨站请求伪造的东西，关于csrf攻击和csrf_token的使用，网上已有很多文章，我不打算引用或是赘述。
何晓杰Dev·2023-10-10 14:55

登陆认证&权限控制（1）——从session到token认证的变迁 & session的问题分析 + CSRF攻击的认识

本篇博客回溯登陆认证的变迁历史，阐述session的特点，分析其存在问题，以及token认证的特点，此外阐述了跨站请求伪造攻击CSRF。
Perley620·2023-10-10 12:32

ASP.NET Core中使用Csp标头对抗Xss攻击

内容安全策略（CSP）是一个增加的安全层，可帮助检测和缓解某些类型的攻击，包括跨站点脚本（XSS）和数据注入攻击。
qq_39110534·2023-10-10 06:29

在.NET Core Web API中防止XSS

如果您正在开发一个ASP.NETWebAPI项目并且没有采取措施来保护它免受XSS（跨站点脚本）的侵害，那么不幸的是，您手上有一个安全漏洞。您可以在此处和此处的OWASP网站上阅读有关
寒冰屋·2023-10-10 06:28

Post为什么会发送两次请求？

但也不是说浏览器就是完全自由的，如果不加以控制，就会出现一些不可控的局面，例如会出现一些安全问题，如：跨站脚本攻击（XSS）SQL注入攻击OS命令注入攻击HTTP首部注入攻击跨站点请求伪造（CSRF）等等
莫轻言舞·2023-10-09 18:39

DVWA -xss

什么是XSS跨站点脚本(CrossSiteScripting,XSS)是指客户端代码注入攻击，攻击者可以在合法网站或Web应用程序中执行恶意脚本。
网安咸鱼1517·2023-10-08 14:40

XSS知识点和20字符短域名绕过

XSS知识点和20字符短域名绕过XSS的原理和分类跨站脚本攻击XSS(CrossSiteScripting)，为了不和层叠样式表CSS(CascadingStyleSheets)重名，故缩写为XSS。
莫尼热·2023-10-08 14:08

渗透技术基础之XSS原理分析

XSS介绍Cross-SiteScripting(跨站脚本攻击)简称XSS，是一种代码注入攻击。为了和CSS区分，这里将其缩写的第一个字母改成了X，于是叫做XSS。
six_zyy·2023-10-08 14:38

XSS注入原理以及一些绕过姿势

介绍XSS——跨站脚本攻击。通过这个攻击手段，攻击者可以将恶意的JavaScript代码插入存在XSS漏洞的Web页面中，当用户浏览带有恶意代码的页面时，这些恶意代码会被触发，从而达到攻击的目的。
1A_·2023-10-08 14:38

XSS & CSRF

XSS&CSRFxss：跨站脚本攻击：注入一些非法的脚本csrf：冒充身份XSS反射型/welcome：res.send(req.query.type)输入什么就输出什么（httpOnly:false，
betterangela·2023-10-08 14:36

XSS的原理分析与解剖

转载自：这篇文章0×01前言:《xss攻击手法》一开始在互联网上资料并不多(都是现成的代码，没有从基础的开始)，直到刺的《白帽子讲WEB安全》和cn4rry的《XSS跨站脚本攻击剖析与防御》才开始好转。
程宇寒·2023-10-08 14:36

xss原理分析

0×01前言:《xss攻击手法》一开始在互联网上资料并不多(都是现成的代码，没有从基础的开始)，直到刺的《白帽子讲WEB安全》和cn4rry的《XSS跨站脚本攻击剖析与防御》才开始好转。
阿杰杰杰·2023-10-08 14:06

关于对XSS原理分析与绕过总结

1、XSS原理XSS（跨站脚本攻击）是一种常见的网络安全漏洞，攻击者通常会在网页中插入恶意的JavaScript代码。
小袁同学爱学习·2023-10-08 14:35

Web安全小总结:XSS,CSRF及其防御

XSS方式XSS(Cross-Site-Scripting),跨站脚本攻
马士兵教育网络安全·2023-10-07 20:01

【WEB安全】PHP靶场实战分析——DVWA

、DVWA通关讲解1.bruteforce暴力破解low：Medium：High：impossible：2.CommandInjection（命令行注入）low：Medium：High：3.CSRF（跨站请求伪造
真哥Aa·2023-10-07 09:45

好用的 WAF 工具（SafeLine）

WAF工具（SafeLine）SafeLine安装访问Web应用防火墙（WAF）是一种工作在应用层的防火墙，主要对Web请求/响应进行防护WAF可以帮助保护Web应用程序免受各种常见攻击，比如SQL注入，跨站脚本漏洞
凉了的凉茶·2023-10-06 06:12
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他