跨站

spring security CSRF 问题 Invalid CSRF Token 'null' was found on ......

科普一下，什么是csrf,这是一个web应用安全的问题，CSRF（Cross-siterequestforgery跨站请求伪造，也被称为“OneClickAttack”或者SessionRiding，
四座·2020-08-09 22:13

web前端安全

题外话：跨站攻击发生在浏览器客户端，而SQL注入攻击由于针对的对象是
辣姐什么鬼·2020-08-09 22:01

Spring Security 自定义登陆页面报HTTP Status 403 - Invalid CSRF Token 'null' was found on the request paramet

在表单中添加隐藏域SpringSecurity默认启用CSRF防御官方原文：18.CrossSiteRequestForgery跨站请求伪造(CSRF)ThissectiondiscussesSpringSecurity
jxxchallenger·2020-08-09 21:27

前端安全之初识XSS

XSS（Cross-sitescripting），跨站脚本，一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。
重庆崽儿Brand·2020-08-09 20:08

渗透之路基础 -- 跨站脚本攻击XSS

[TOC]漏洞原理及防御XSS又叫CSS(CrossSiteScript),因为与层叠样式表(css)重名,所以叫Xss，中文名叫跨站脚本攻击。
b627074592·2020-08-09 19:49

CSRF（Cross-site request forgery）跨站请求伪造

CSRF（Cross-siterequestforgery）跨站请求伪造之前一直都知道这个安全问题，但是从没有遇到过，结果今天就有用户反馈说自己刚刚登陆了平台，操作没一会就背注销了，退出登陆了，接二连三也有一些其他用户进行了反馈
T_T_duang·2020-08-09 19:46

跨站请求伪造Cross-Site Request Forgery(CSRF)

跨站请求伪造漏洞由恶意用户利用其在第三方网站留下的可以自动提交的HTTP请求，并借用目标网站合法用户的会话（假冒合法用户身份），自动提交请求。
Phoebe201415·2020-08-09 18:48

Slim 4 PHP 框架零基础学习笔记－中间件

比如，在防止跨站点请求伪造时就需要在应用运行之前验证请求，这就需要用到中间件。
如是博博·2020-08-09 18:32

PHP漏洞全解(五)-跨网站请求伪造

攻击者伪造目标用户的HTTP请求，然后此请求发送到有CSRF漏洞的网站，网站执行此请求后，引发跨站请求伪造攻击。
Shower稻草人·2020-08-09 17:17

Content Security Policy (CSP)内容安全策略

CSP简介ContentSecurityPolicy(CSP)，内容（网页）安全策略，为了缓解潜在的跨站脚本问题(XSS攻击)，浏览器的扩展程序系统引入了内容安全策略（CSP）这个概念。
飞翔的熊blabla·2020-08-09 17:43

跨站请求伪造CSRF (Cross-site request forgery)

CSRF原理：CSRF跨站点请求伪造(Cross—SiteRequestForgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的
太阳晒屁股了·2020-08-09 17:57

常见Web安全问题攻防解析

常见安全问题XSS攻击CSRF攻击SQL注入攻击文件上传漏洞信息泄露越权设计缺陷一、XSS攻击定义：XSS(CrossSiteScript)，跨站脚本攻击，因缩写
白贺同学·2020-08-09 17:27

渗透之路基础 -- 跨站伪造请求CSRF

漏洞产生原因及原理跨站请求伪造是指攻击者可以在第三方站点制造HTTP请求并以用户在目标站点的登录态发送到目标站点，而目标站点未校验请求来源使第三方成功伪造请求。
b627074592·2020-08-09 17:27

网络安全-跨站请求伪造（CSRF）的原理及防御

目录简介原理举例漏洞发现链接及请求伪造CSRF攻击不同浏览器未登录状态登录状态代码查看防御用户供应商（程序员）简介跨站请求伪造（Cross-siterequestforgery），也被称为one-clickattack
lady_killer9·2020-08-09 17:07

ASP.NET Core 实现跨站登录重定向的新姿势

作为.NET程序员，痛苦之一是自从ASP.NET诞生之日起直到最新的ASP.NETCore都无法直接实现跨站登录重定向（比如访问https://q.cnblogs.com，跳转到https://passport.cnblogs.com
weixin_34406061·2020-08-09 14:52

详解基于vue封装axios请求

特点：支持浏览器和node.js支持promise能拦截请求和响应能转换请求和响应数据能取消请求自动转换JSON数据浏览器端支持防止CSRF(跨站请求伪造)axios的相关配置信息axios的并发请求axios.all
@小傲哥哥·2020-08-09 11:00

Flask之Web表单

抵御csrfFlask-WTF能保护所有表单免受跨站请求伪造（Cross-SiteRequestForgery，CSRF）的攻击。恶意网站把请求发送到被攻击者已登录的其他网站时就会引发CSRF攻击。
R1ght0us·2020-08-09 11:49

前端安全知识

CSRF（Cross-siterequestforgery）跨站请求伪造CSRF（Cross-siterequestforgery）跨站请求伪造：攻击者诱导受害者进入第三方网站，在第三方网站中，向被攻击网站发送跨站请求
liy1wen·2020-08-09 11:16

yii2框架开发之安全xss、csrf、sql注入、文件上传漏洞攻击

常见的漏洞攻击：1、xss：是跨站脚本攻击分3类：1、存储型2、反射型3、蠕虫型2、csrf：是跨站请求伪造攻击分2类：1、get型2、post型3、sql注入4、文件上传xss攻击：xss攻击可以：盗取用户账号
杨西瓜·2020-08-09 10:48

Yii框架数据传输的安全性问题（例如跨站脚本攻击）

我们知道可以通过renderPartial将数据传递给前端进行显示，但有时候难免传递的数据是获取用户的数据，要知道作为程序员是永远都不要相信用户输入的。比如下面的代码就会出现问题publicfunctionactionSay(){//第一步，创建一个数组$arr=array();//第二步，将数据放入数组中$arr['text']="Helloworld!alert(3);";//第三步，传递数据
doubly_yi·2020-08-09 10:56

vue-cli(vue2.x)中使用axios的基本方法

特性浏览器端发起XMLHttpRequests请求Node端发起http请求支持PromiseAPI拦截请求和响应转化请求和响应（数据）取消请求自动转化json数据客户端支持抵御XSRF（跨站请求伪造）
winne雪·2020-08-09 09:07

YII2框架学习 安全篇（一） XSS攻击和防范（上）

XSS攻击的意思是跨站脚本攻击，XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括H
混血王子1996·2020-08-09 09:00

flask学习笔记(-Web 表单)

pipinstallflask-wtf跨站请求伪造保护Flask-WTF能保护所
SUN_DRAGON·2020-08-09 06:04

关于XSS攻击的一些总结

昨晚面试第一个问题就被问到了项目中登录界面的XSS和CSRF攻击，与以往面试不同，感觉这次更偏重于实战，今天研究一下这方面的内容，面经是不敢写了，我怕再收到律师函（狗头保命）含义:XSS即跨站脚本（CrossSiteScripting
独酌101112·2020-08-09 01:31

XSS（跨站脚本攻击）的最全总结

XSS跨站脚本攻击============================================================================================
weixin_30883311·2020-08-09 00:05

读书笔记:模板和模型

1.模板内置标签Django常用内置标签标签描述{%for%}遍历输出变量的内容{%if%}对变量进行条件判断{%csrf_token%}生成csrf_token标签,用于防护跨站请求伪造攻击{%url
weixin_30287169·2020-08-08 23:51

请教：“请求验证过程检测到有潜在危险的客户端输入值”这样的错误

该值可能指示危及应用程序安全的尝试，如跨站点的脚本攻击。通过在Page指令或
sjhtt·2020-08-08 21:19

客户端脚本安全笔记（一）

客户端脚本安全分为：浏览器安全、跨站脚本攻击（XSS）、跨站点请求伪造（CSRF）、点击劫持（chickingjacking）、html5安全1.浏览器安全1.1同源策略（Access-Control-Allow-Origin
Charle_·2020-08-08 20:44

【转载.SQL注入防范】SQL注入技术和跨站脚本攻击的检测

文章来源：黑基博客在最近两年中，安全专家应该对网络应用层的攻击更加重视。因为无论你有多强壮的防火墙规则设置或者非常勤于补漏的修补机制，如果你的网络应用程序开发者没有遵循安全代码进行开发，攻击者将通过80端口进入你的系统。广泛被使用的两个主要攻击技术是SQL注入[ref1]和CSS[ref2]攻击。SQL注入是指：通过互联网的输入区域，插入SQLmeta-characters（特殊字符代表一些数据）
pc1024·2020-08-08 18:14

常见web攻击-客户端脚本安全

本文来自：gglinux，原文地址：http://blog.csdn.net/gglinux/article/details/45538889，转载请注明XSS攻击跨站脚本攻击。
gglinux·2020-08-08 15:45

HTTP/HTML/浏览器(三)

●csrf和xss的网络攻击及防范参考回答：CSRF：跨站请求伪造，可以理解为攻击者盗用了用户的身份，以用户的名义发送了恶意请求，比如用户登录了一个网站后，立刻在另一个ｔａｂ页面访问量攻击者用来制造攻击的网站
y-courage·2020-08-08 12:23

客户端脚本安全笔记（二）

3.跨站点请求伪造（crosssiterequestforgery）含义：攻击者伪造用户浏览器的请求去访问服务器，并获得服务器验证通过，从而完成非法攻击。
Charle_·2020-08-08 11:46

django中csrf token的验证原理

2.每次刷新页面的时候中的csrf的value都会更新,每次重复登录的时候cookie的csrf令牌都会刷新,那么这两个csrf-token有什么区别CSRF简称跨站请求伪造django第一次响应来自某个客户端的请求时
weixin_44670861·2020-08-08 02:01

Python自动化运维 - Django（三）CSRF - Cookie&Session

CSRF跨站请求伪造CSRF跨站点请求伪造(Cross—SiteRequestForgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的
anhuoqiu1787·2020-08-08 01:02

会话技术(Cookie / Session / Token)

CSRF(crosssiterequestforgery)跨站点请求伪造假如有一个恶意的网站链接指向我的网站链接，如果当前某个用户已经登录到我的网站上，那么当用户点击了恶意网站这个链接时，我的网站以为是当前用户发生的请求
黄雄进·2020-08-08 01:54

PHP漏洞全解(四)-xss跨站脚本攻击

XSS(CrossSiteScripting)，意为跨网站脚本攻击，为了和样式表css(CascadingStyleSheet)区别，缩写为XSS跨站脚本主要被攻击者利用来读取网站用户的cookies或者其他个人数据
zacklin·2020-08-08 01:41

AppScan安全检测工具，检测出的问题解决

一、跨站点脚本请求编制问题体现：网页中存在类似tagJson=decodeURI('${tagJson}')的内容，则容易被注入类似下面内容进行攻击tagJson=decodeURI('${tagJson
yangye1225·2020-08-08 01:54

XSS简介

XSS跨站脚本攻击CrossSiteScript(ing)CSS（层叠样式表）XSS所使用的攻击代码主要JavaScriptJS能够做到的事情，就是可能受到的攻击。
xiaoWhite_meng·2020-08-08 01:41

内容安全策略（Content Security Policy）

CSP的主要目的是防御跨站点脚本（cross-stescripting，XSS）攻击。例如，CSP可以完全禁止内联的JavaSc
wuhuimin521·2020-08-08 01:06

第八周作业 1.CSRF漏洞概述及原理 2.通过CSRF进行地址修改 3.token是如何防止CSRF漏洞？4.远程命令、代码执行漏洞原理及演示

CSRF全称Cross-siterequestforgery，中文名为跨站请求伪造。简单的理解就是，
Frion_A·2020-08-08 00:48

前端安全：防范点击劫持的两种方式

近期的工作都和交易有关，写代码都特别谨慎，前面说过前端如何防范跨站请求伪造攻击（CSRF），这次准备简单说说防范点击劫持。什么点击劫持？
weixin_34414650·2020-08-08 00:16

xss跨站脚本，纯安全测试干货分享-建议收藏

安全性测试，是app专项测试中必须要做的一环；为什么会这样说！（1）这个app应用是否能真正保护用户的隐私不会被窃取；任何人都不想让自己的信息外露！（2）测试这个app本身是否存在漏洞？如果有的话病毒很容易侵进系统破坏！（3）运行过程中会不会出现突然闪退的情况？如果具有交易功能会不会被劫持或资金损失呢！一.软件权限1.扣费风险：包括发送短信、拨打电话、连接网络等2.隐私泄露风险：包括访问手机信息、
weixin_34405557·2020-08-08 00:15

【常见Web应用安全问题】---4、Directory traversal

常见Web应用安全问题安全性问题的列表：１、跨站脚本攻击(CSSorXSS,CrossSiteScripting)２、SQL注入攻击(SQLinjection)３、远程命令执行(Codeexecution
weixin_34331102·2020-08-08 00:11

PHP CodeBase: 过滤XSS攻击的PHP函数

>>>关于XSS攻击，如果不是很清楚：什么是XSS跨站脚本攻击跨站脚本攻击（Cross-sitescripting，通常简称为XSS）是一种网站应用程式的安全漏洞攻击，允许恶意使用者将程式码注入到网页上
weixin_34270865·2020-08-08 00:08

快速找出网站中可能存在的XSS漏洞实践(一)

一、背景笔者最近在慕课录制了一套XSS跨站漏洞加强Web安全视频教程，课程当中有讲到XSS的挖掘方式，所以在录制课程之前需要做大量实践案例，最近视频已经录制完成，准备将这些XSS漏洞的挖掘过程记录下来，
weixin_34138521·2020-08-08 00:03

跨站脚本攻击XSS

跨站脚本攻击(CrossSiteScript为了区别于CSS简称为XSS)指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的
weixin_33924770·2020-08-08 00:26

关于 PHP 表单安全性

如果页面使用了PHP_SELF，用户能够输入下划线然后执行跨站点脚本（XSS）。
weixin_33709364·2020-08-08 00:18

ASP.NET Core中的OWASP Top 10 十大风险-跨站点脚本攻击 (XSS)

dotnetcoretutorials.com/2017/10/25/owasp-top-10-asp-net-core-cross-site-scripting-xss/在这篇文章的前几次迭代中，我用了一个很长的篇幅解释了什么是跨站脚本
weixin_30781775·2020-08-08 00:13

XSS学习笔记（一）

https://edu.51cto.com/course/14449.html靶场地址：https://github.com/zhuifengshaonianhanlu/pikachu一、概述XSS名为跨站脚本漏洞
weixin_30788731·2020-08-08 00:13

白帽子讲安全学习笔记（二）：客户端脚本安全

.恶意网址拦截：公共组织提供黑名单；EV数字证书认证安全的网站；4.高速发展的浏览器安全浏览器设置xss攻击原则，遵循的安全策略，但是浏览器为了用户的人性化使用，设置的匹配规则往往会被黑客利用；第3章跨站脚本攻击
weixin_30791095·2020-08-08 00:13
上一页 46 47 48 49 50 51 52 53 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他