Forgery

MesoNet: a Compact Facial Video Forgery Detection Network 论文阅读

MesoNet:aCompactFacialVideoForgeryDetectionNetwork这一篇论文其实还蛮好懂得，没有什么非常复杂的东西。主要思想是基于中层的语义进行检测，MesoNet是mesoscopicnetwork，mesoscopic是细观、介观的意思，在原文中有对这一点进行说明Weproposetodetectforgedvideosoffacesbyplacingourm
独孤天·2020-06-28 22:17

DVWA 黑客攻防演练（十四）CSRF 攻击 Cross Site Request Forgery

这么多攻击中，CSRF攻击，全称是CrossSiteRequestForgery，翻译过来是跨站请求伪造可谓是最防不胜防之一。比如删除一篇文章，添加一笔钱之类，如果开发者是没有考虑到会被CSRF攻击的，一旦被利用对公司损失很大的。低级界面如下，目的是实现修改密码低级代码如下'.((is_object($GLOBALS["___mysqli_ston"]))?mysqli_error($GLOBAL
weixin_30587025·2020-06-27 21:31

pikachu-服务器端请求伪造SSRF(Server-Side Request Forgery)

一、SSRF概述（部分内容来自pikachu平台）SSRF(Server-SideRequestForgery:服务器端请求伪造)，其形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能,但又没有对目标地址做严格过滤与限制，导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据。数据流:攻击者----->服务器---->目标地址根据后台使用的函数的不同,对应
冯文博·2020-02-27 14:00

axios 重点

拦截请求与响应转换请求与响应数据取消请求可以使用CancaleToken.source工厂方法创建canceltoken（自动）转换JSON数据客户端支持防范XSRFcorss-site-Request-Forgery
肆意木·2019-11-30 17:13

CSRF(Cross-site request forgery)

CSRF什么是CSRF利用方法进阶防御什么是CSRFCSRF（Cross-siterequestforgery）跨站请求伪造，也被称为“OneClickAttack”或者SessionRiding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。利用方法index.jspCSRFTest请输入转账目标：请输入转账金额：TransferServlet@WebServlet("/Transfe
sh0rk·2018-11-11 10:28

XSS和CSRF

CSRFCSRF(Cross-Site-Request-Forgery）:跨站请求伪造，简单点说就是攻击者伪造成你的身份去发送请求，执行某些破坏性的操作；例如：某个银行有的转账链接：https://www.bankA.com
放风筝的小小马·2018-08-16 12:29

XSS和CSRF

CSRFCSRF(Cross-Site-Request-Forgery）:跨站请求伪造，简单点说就是攻击者伪造成你的身份去发送请求，执行某些破坏性的操作；例如：某个银行有的转账链接：https://www.bankA.com
放风筝的小小马·2018-08-16 12:29

浅析Go语言版本的forgery

使用过Python语言的朋友们可能使用过forgery_py，它是一个伪造数据的工具。能伪造一些常用的数据。在我们开发过程和效果展示是十分有用。但是没有Go语言版本的，所以就动手折腾吧。
xingyys·2018-08-09 17:03

PHP代码审计———11、PHP代码审计之CSRF

CSRF是什么CSRF（Cross-Site-request-forgery）,中文名：跨站请求伪造，也被称为：oneclickattack/sessionriding,缩写为CSRF、XSRFCSRF
FLy_鹏程万里·2018-05-16 11:17

JSF应对Cross-Site Request Forgery (CSRF)攻击

阅读更多JSF2.xhasalreadybuiltinCSRFpreventioninflavorofjavax.faces.ViewStatehiddenfieldintheformwhenusingserversidestatesaving.InJSF1.xthisvaluewasnamelyprettyweakandtooeasypredictable(itwasactuallyneveri
sunjing·2017-09-05 09:00

JSF应对Cross-Site Request Forgery (CSRF)攻击

阅读更多JSF2.xhasalreadybuiltinCSRFpreventioninflavorofjavax.faces.ViewStatehiddenfieldintheformwhenusingserversidestatesaving.InJSF1.xthisvaluewasnamelyprettyweakandtooeasypredictable(itwasactuallyneveri
sunjing·2017-09-05 09:00

PHP开发中csrf攻击的简单演示和防范

csrf攻击，即crosssiterequestforgery跨站(域名)请求伪造，这里的forgery就是伪造的意思。
yangtoude·2017-05-07 16:40

Efficient Dense-Field Copy-Move Forgery Detection----CMFD论文笔记

一、idea从何而来1）相对于sparse-field方法来说，dense-field的准确率好多了。2）之前的dense-field方法虽然比sparse-field的方法性能好，但是它在特征匹配阶段的处理时间太高，所以作者在特征匹配阶段以PatchMatch方法代替，大大加快了处理速度，还可以保持一定的平移、旋转、尺度不变性。总之，与同类dense-field算法相比，它准确率不差、更鲁棒、更
i瓜子·2016-07-03 23:52

Asp.Net MVC anti-forgery token的问题：nameidentifier or identityprovider not present

当使用ClaimsIdentity的时候，Asp.NetMVC在生成AntiForgeryToken的时候会默认使用User.Identity中两种ClaimsType的值：NameIdentifier(http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier)和IdentityProvider(http://sche
排骨虾·2016-03-02 17:00

spring mvc中实现csrf安全防御简记

1.csrf是什么 csrf全称是Cross-site request forgery，http://en.wikipedia.org/wiki/Csrf 危害：使受害用户在不经意间执行了不是用户意愿的请求
·2015-11-13 18:13

[AWDwR4]13章出错 protect_against_forgery

  13.2，Iteration H2: Integration Testing of Applications，写完测试，运行 rake test出错： 1) Error: test_order_shipped(NotifierTest): ActionView::Template::Error: undefined method `protect_against_forg
·2015-11-13 08:38

浅谈CSRF攻击方式

CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。
·2015-11-13 05:53

浅谈CSRF攻击方式

CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。
·2015-11-12 20:09

CSRF攻击与防御

概述   CSRF是Cross Site Request Forgery的缩写，中文是跨站点请求伪造；接下来将和大家分享这种攻击的原理、实施的方法、以及防御的几种方案
·2015-11-12 18:33

【漏洞】OpenSSL 更新

漏洞描述：Alternative chains certificate forgery (CVE-2015-1793) OpenSSL Securi
·2015-11-12 18:55

Enable SSL On IIS 7.0 Using Self-Signed Certificates

communicate with a web-server over a secure channel that prevents eavesdropping, tampering and message forgery
·2015-11-11 18:24

CSRF之攻击与防御

0x01 什么是CSRF攻击     CSRF是Cross Site Request Forgery的缩写（也缩写为XSRF），直译过来就是跨站请求伪造的意思，也就是在用户会话下对某个
·2015-11-11 15:29

CSRF手工测试方法

CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。
·2015-11-11 15:26

浅谈CSRF攻击方式

CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。
·2015-11-11 15:24

CSRF攻击原理解析与对策研究

1、引言       跨站点请求伪造(Cross—Site Request Forgery)．以下简称CSRF。是一种广泛存在的网站漏洞。
·2015-11-11 15:23

XSS与CSRF两种跨站攻击比较

XSS：跨站脚本（Cross-site scripting） CSRF：跨站请求伪造（Cross-site request forgery）   在那个年代，大家一般用拼接字符串的方式来构造动态
·2015-11-11 15:22

CSRF注入式攻击防御讲解

0x01 什么是CSRF攻击     CSRF是Cross Site Request Forgery的缩写（也缩写为XSRF），直译过来就是跨站请求伪造的意思，也就是在用户会话下对某个
·2015-11-11 15:22

CSRF——攻击与防御

CSRF——攻击与防御 author: lake2 0x01 什么是CSRF攻击     CSRF是Cross Site Request Forgery的缩写（也缩写为
·2015-11-11 09:10

CSRF攻击与防御

概述   CSRF是Cross Site Request Forgery的缩写，中文是跨站点请求伪造；接下来将和大家分享这种攻击的原理、实施的方法、以及防御的几种方案；  
·2015-11-08 16:19

CSRF——攻击与防御

CSRF——攻击与防御 author: lake2 0x01 什么是CSRF攻击     CSRF是Cross Site Request Forgery的缩写（也缩写为
·2015-11-08 16:32

SSRF攻击实例解析

这种形式的攻击称为服务端请求伪造攻击（Server-side Request Forgery）。 比如下图显示的就是提供这种功能的典型应用： 如
·2015-11-08 13:30

浅谈CSRF攻击方式

CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写
·2015-11-08 11:42

rails中ActionController::InvalidAuthenticityToken解决办法

Ror代码  class FooController < ApplicationController protect_from_forgery :except =>
·2015-11-08 10:56

浅谈CSRF攻击方式

CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。
·2015-11-07 13:33

SSRF攻击实例解析

这种形式的攻击称为服务端请求伪造攻击(Server-side Request Forgery)。 比如下图显示的就是提供这种功能的典型应用： 如果应用程序对用户提
·2015-11-07 12:12

Django ajax MYSQL Highcharts<1>

Ajax URL 请求403 错误： 是由于CSRF（Cross-site request forgery跨站请求伪造请求
·2015-11-07 11:37

【图解漏洞】图解跨站请求伪造（CSRF）原理（之二）

  CSRF CS=Cross Site,跨站，从b.com发起 RF=Request Forgery，利用已经验证的a.com的cookie，从b.com向a.com中的某个页面performclick.aspx
·2015-11-07 10:50

博客园的CSRF

CSRF全称 Cross Site Request Forgery，跨站请求伪造。通俗理解：攻击者盗用当前用户身份，发请当前用户的恶意请求：如邮件，银行转账等。
·2015-11-07 10:36

CSRF & CORS

CSRF - Cross-Site Request Forgery - 跨站请求伪造 2. CORS - Cross Origin Resourse-Sharing - 跨站资源共享 （1.
·2015-11-06 07:40

Security Measure To Prevent URL Parameter Forgery- An Example with ASP.Net MVC

转自：http://archive.msdn.microsoft.com/URLRequestSecurity DescriptionAn URL link with query parameters is usually a plain text which is open to manipulation. It is important to consider protecting such
·2015-11-05 08:14

Asp.net MVC 3 防止 Cross-Site Request Forgery (CSRF)原理及扩展 安全 注入

原文地址：http://www.cnblogs.com/wintersun/archive/2011/12/09/2282675.html    Cross-Site Request Forgery
·2015-11-03 21:29

Cross Site Request Forgery (CSRF)--spring security -转

 Cross Site Request Forgery (CSRF) This section discusses Spring Security's Cross Site
·2015-11-02 12:31

CSRF 攻防

CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。
·2015-11-02 09:28

常见安全漏洞及整改建议[备忘]

nbsp;    HTML表单没有CSRF保护 1.1    问题描述： CSRF（Cross-site request forgery
·2015-11-01 15:38

防止注入

CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。
·2015-11-01 13:49

CSRF攻击原理以及nodejs的实现和防御

    一、简介     CSRF (Cross-site Request Forgery)，中文名称：跨站伪造。
·2015-11-01 09:26

.net mvc 防止 xss 与 CSRF

CSRF（Cross-site request forgery跨站请求伪造，也被称成为“one click attack”或者session riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用
·2015-10-31 19:39

Anti-Forgery Request Recipes For ASP.NET MVC And AJAX 防伪验证，防伪请求

怎样在每一个action添加防伪验证 怎样在运行时指定非因定salt加密令牌 怎样在ajax场景带上服务端防伪验证 This post discusses solutions for anti-forgery
·2015-10-31 17:00

CSRF

CSRF 背景与介绍 CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一。
·2015-10-31 16:01

pundit

application controller: class ApplicationController < ActionController::Base include Pundit protect_from_forgery
·2015-10-31 15:55
上一页 1 2 3 4 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他