Web安全-CSRF

2025web建议

随便收集的信息新手入门路线推荐第一步：Web安全相关概念建议学习时间：2周学习内容如下：1、熟悉基本概念(SQL注入、上传、XSS、CSRF、一句话木马等)。
·2025-07-05 17:06

（十二）Spring Security

它能够处理身份验证（Authentication）和授权（Authorization）功能，同时还提供了防止CSRF攻击、会话管理、密码加密等安全功能。
Kyrie_Li·2025-07-05 10:14

Web安全测试详解

点击文末小卡片，免费获取软件测试全套资料，资料在手，涨薪更快随着互联网时代的蓬勃发展，基于Web环境下的应用系统、应用软件也得到了越来越广泛的使用。目前，很多企业的业务发展都依赖于互联网，比如，网上银行、网络购物、网络游戏等。但，由于很多恶意攻击者想通过截获他人信息去谋取利益，因此，会对Web服务器进行攻击。攻击的方式也非常多，常见的有SQL注入、跨站脚本攻击、跨站请求伪造、缓存区溢出等。由此，我
·2025-07-05 01:22

[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（4-2）XSS注入相关面试题

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
寒蝉听雨[原ID_PowerShell]·2025-07-03 19:56

【web安全】远程命令执行(RCE)漏洞深度解析与攻防实践

目录摘要1.RCE漏洞概述1.1基本概念1.2漏洞危害等级2.RCE漏洞原理深度分析2.1漏洞产生条件2.2常见危险函数2.2.1PHP环境2.2.2Java环境2.2.3Python环境3.RCE利用技术进阶3.1基础注入技术扩展3.1.1命令分隔技术3.1.2参数注入技术3.2高级绕过技术3.2.1编码混淆3.2.2字符串拼接3.3盲注技术3.3.1时间延迟检测3.3.2DNS外带数据3.3.
KPX·2025-07-03 17:14

52-【JavaScript-Day 52】告别“野路子”代码：ESLint、Prettier与Web安全入门

Langchain系列文章目录01-玩转LangChain：从模型调用到Prompt模板与输出解析的完整指南02-玩转LangChainMemory模块：四种记忆类型详解及应用场景全覆盖03-全面掌握LangChain：从核心链条构建到动态任务分配的实战指南04-玩转LangChain：从文档加载到高效问答系统构建的全程实战05-玩转LangChain：深度评估问答系统的三种高效方法（示例生成、手
吴师兄大模型·2025-07-03 13:43

Web学习：SQL注入之联合查询注入

SQL注入（SQLInjection）是一种常见且危害极大的Web安全漏洞，攻击者可以通过构造恶意的SQL语句窃取、篡改数据库中的数据，甚至控制整个数据库服务器。
kaikaile1995·2025-07-02 13:12

[ vulhub漏洞复现篇 ] Drupal XSS漏洞 (CVE-2019-6341)

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
寒蝉听雨[原ID_PowerShell]·2025-07-02 12:36

Django项目前后端类型中，用户注册功能实现笔记（第一部分）

1.用户注册页面绑定Vue数据1.准备div盒子标签......2.register.html绑定内容：变量、事件、错误提示等{{csrf_input}}用户名:[[error_name_message
·2025-06-29 17:10

【安全建设 | 从0到1】企业安全体系建设线路

文章目录一、安全体系建设v1.0——快速治理1.1安全风险初现1.2配置合适的安全负责人1.3识别主要风险点1.4快速风险削减策略Web安全治理（按优先级）业务风控治理移动安全治理员工行为安全治理口令安全治理钓鱼与社工防御合规治理二
秋说·2025-06-29 11:19

如何在FastAPI中打造坚不可摧的Web安全防线？

url:/posts/9d6200ae7ce0a1a1a523591e3d65a82e/title:如何在FastAPI中打造坚不可摧的Web安全防线？
·2025-06-28 15:51

Flask(五) 表单处理 request.form、WTForms

基本表单处理，使用request.form（轻量）示例一创建HTML表单处理表单数据示例二HTML表单（login.html）Flask路由处理表单2.使用Flask-WTF扩展安装设置SecretKey（CSRF
@昵称不存在·2025-06-28 04:11

深入理解CSRF攻击与防护机制

CSRF（跨站请求伪造）作为一种常见的Web安全漏洞，长期位居OWASPTop10安全威胁榜单。
布兰妮甜·2025-06-27 16:51

构建一个AI驱动的SQL注入测试系统

而SQL注入（SQLInjection）作为最经典、最普遍的Web安全漏洞之一，至今仍是黑客攻击的主力武器之一。尽管业界已提出各种手段来预防SQL注入，如参数化查询、ORM封装、Web应用
·2025-06-27 12:26

django csrf的局限性

Django的CSRF保护机制虽被广泛应用，但在实际场景中存在以下关键局限性，需开发者特别注意：一、内容类型限制（Content-Type约束）仅保护特定响应类型CSRF中间件默认只对text/html
大霸王龙·2025-06-26 13:43

2025年渗透测试面试题总结-2025年HW(护网面试) 14（题目+回答）

目录1.SQL注入原理2.XXE攻击（XML外部实体注入）3.SQL注入分类⚙️4.Windows提权方法5.文件上传绕过技巧️6.代码审计核心要点7.逻辑漏洞类型8.验证码绕过方法️9.CSRF原理10
·2025-06-26 11:05

React 19 的 useActionState 如何防御 CSRF 攻击

大白话React19的useActionState如何防御CSRF攻击在前端开发的“修罗场”里，每一个前端工程师都在与需求变更、性能优化、兼容性问题“斗智斗勇”，而安全问题更是悬在头顶的“达摩克利斯之剑
前端布洛芬·2025-06-25 23:43

网络安全项目实战：Python在网络安全中的应用

本项目详细解析了如何使用Python执行特定命令以实现网络安全性，涵盖了网络编程、加密、数据分析、Web安全、认证授权、异常检测等技术。
kleo3270·2025-06-25 02:40

CSRF 与 SSRF 的关联与区别

CSRF与SSRF的关联与区别区别特性CSRF(跨站请求伪造)SSRF(服务器端请求伪造)攻击方向客户端→目标网站服务器→内部/外部资源攻击目标利用用户身份执行非预期操作利用服务器访问内部资源或发起对外请求受害者已认证的用户存在漏洞的服务器利用条件用户必须已登录目标网站需要存在可控制的服务器端请求功能常见场景修改密码
心 一·2025-06-24 17:59

华为内部的Web安全原则笔记

Web安全原则1.认证模块必须采用防暴力破解机制，例如：验证码或者多次连续尝试登录失败后锁定帐号或IP。
·2025-06-23 20:13

Java安全防线 第一篇：SQL注入 - 你的数据库正在“裸奔“吗？

XSS攻击：当你的网站变成黑客的"提线木偶"CSRF漏洞：用户为何在"梦游"中完成交易？
全息架构师·2025-06-23 02:38

Nginx “Access-Control-Allow-Origin” 安全配置

Access-Control-Allow-Origin”头的实践指南：一、避免使用通配符（*）1.精确指定允许的域名通过白名单限制允许跨域的域名，避免使用Access-Control-Allow-Origin*，以减少CSRF
七七&556·2025-06-22 21:36

rest_framework permission_classes 无效的解决方法

写了一个特别简单的view：@csrf_exempt@login_required()@authentication_classes([TokenAuthentication])@permission_classes
bluemliu·2025-06-22 05:51

WEB安全--CSRF&SSRF

一、CSRF1.1、原理跨站点请求伪造---攻击者诱导用户在已认证的web应用中执行非法操作，通过构造虚假的网页并在该网页中植入危险脚本，受害者在不知情的情况下进入该网页，网页就会盗用受害者浏览器中的session
Neur0toxin·2025-06-20 22:32

Web安全性测试--超详细用例CASE整理总结

一、漏洞扫描1.1等保要求要求：等保2.0《GB/736627-2018信息安全技术网络安全等级保护测试评估技术指南》中5.2.3漏洞扫描章节基本要求入侵防御章节1.2要求内容漏洞扫描的主要功能是针对主机和开放端口识别已知漏洞、提供建议降低漏洞风险;同时,有助于识别过时的软件版本、缺失的补丁和错误配置,并验证其与机构安全策略的一致性。进行漏洞扫描时,可考虑以下评估要素和评估原则:a)识别漏洞相关信
寻觅神话06·2025-06-20 14:41

Node.js 中的 Token 认证机制详解

6.2如何防止CSRF攻击？7
盛夏绽放·2025-06-19 22:11

Django入门指南：Python全栈框架解析

遵循MTV（Model-Template-View）模式（类似MVC），提供：全栈功能：ORM、模板引擎、路由、认证等开箱即用：自带Admin后台、缓存、国际化支持安全优先：自动防范SQL注入、XSS、CSRF
晨曦543210·2025-06-19 05:11

【漏洞挖掘】——75、任意文件读取攻防原理

漏洞简介在web安全中任意文件读取漏洞是非常常见的一种漏洞，属于文件操作类漏洞，一般常见于PHP/java/python语言中，任意文件读取漏洞，顾名思义就是可以任意读取服务器上部分或者全部文件的漏洞，
FLy_鹏程万里·2025-06-18 17:53

跨站请求伪造与修复

问题描述：跨站请求伪造(CSRF)是伪造客户端请求的一种攻击。应用程序允许用户提交不包含任何保密信息的请求，将可能导致CSRF攻击。
zqmattack·2025-06-17 21:40

[ deepseek 指令篇章 ]300个领域和赛道喂饭级deepseek指令

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
寒蝉听雨[原ID_PowerShell]·2025-06-17 13:09

现代Web安全实践：基于Token与Refresh Token的单点登录(SSO)实现

在数字化转型加速的今天，单点登录(SSO)已成为企业身份管理的核心基础设施。袋鼠云UED团队在过去几年中，为金融、政务、医疗等领域的大型系统构建SSO解决方案。本文将分享基于Token的标准SSO实现，同时解密UED团队对于单点登录的安全实践方式。单点登录核心原理1、SSO的基本工作流程2、双Token机制的优势AccessToken：短期有效(通常1-2小时)，减少泄露风险RefreshToke
·2025-06-16 21:32

深入解析XXE漏洞利用：Base64编码的PHP过滤器+回调回传攻击

深入解析XXE漏洞利用：Base64编码的PHP过滤器+回调回传攻击在网络安全和CTF实战中，XXE（XMLExternalEntity）漏洞因其独特的攻击方式和广泛的应用环境，成为Web安全学习的重要一环
Bruce_xiaowei·2025-06-16 17:24

Django核心知识点全景解析

目录引言一、JSON：轻量级数据交换标准1.核心特性2.标准格式3.各语言处理方法4.常见错误示例二、AJAX：异步通信核心技术1.核心优势2.原生JS实现3.jQuery简化实现4.安全防护（CSRFToken
python_chai·2025-06-14 03:03

XSS攻击和CSRF攻击

XSS攻击（跨站脚本攻击，Cross-SiteScripting）什么是XSS攻击？XSS攻击是指攻击者将恶意编写的脚本代码（通常是JavaScript）注入到目标网站或其服务上。当其他正常用户访问这个被污染的页面时，这些恶意脚本会在用户的浏览器中执行。由于浏览器会信任来自目标网站的代码，所以这些脚本就如同网站本身的一部分一样运行，从而可能窃取用户信息、篡改页面内容或进行其他恶意操作。核心原理：X
爱学习的白杨树·2025-06-13 19:14

Spring Security

防御常见安全攻击（如CSRF、XSS、Session固定等）。2
·2025-06-13 01:31

Bugku-CTF-Web安全最佳刷题路线

曾经的我也是CTF六项全能，Web安全，密码学，杂项，Pwn，逆向，安卓样样都会。明明感觉这样很酷，却为何还是沦为社畜。Bugku-CTF-Web安全最佳刷题路线，我已经整理好了，干就完了。
·2025-06-12 21:03

什么样的登录方式才是最安全的？

目录一、基础协议：HTTP与HTTPSHTTP协议HTTPS协议二、常见Web攻击与防御2.1XSS常见攻击手段针对XSS攻击窃取Cookie2.2CSRFCSRF攻击的核心特点与XSS的区别常见防御措施三
何苏三月·2025-06-12 04:55

Web安全深度解析：源码泄漏与未授权访问漏洞全指南

Web安全深度解析：源码泄漏与未授权访问漏洞全指南引言：不可忽视的Web安全"暗礁"在Web应用安全领域，源码泄漏和未授权访问漏洞如同海面下的暗礁，看似不起眼却足以让整艘"企业安全之船"触礁沉没。
Bruce_xiaowei·2025-06-08 16:43

零基础在实践中学习网络安全-皮卡丘靶场（第十五期-URL重定向模块）

本期内容和之前的CSRF，Fileinclusion有联系，复习后可以更好了解介绍不安全的url跳转不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。
恰薯条的屑海鸥·2025-06-08 09:21

关于Web安全：8. Web 攻击流量分析与自动化

一、BurpSuite基础与高级使用BurpSuite是一款中间人攻击代理工具，核心作用是在客户端（浏览器）与服务器之间“插一脚”，拦截一切HTTP/HTTPS流量，从而修改、重放、注入或自动化分析。它不仅是抓包工具，还是渗透测试平台，适合用来：做权限绕过做Web风险点利用做脚本注入调试做自动化攻击编排1.1BurpSuite基础模块详解1）Proxy（代理模块）——抓包与拦截的起点功能：拦截浏览
shenyan~·2025-06-07 23:08

Web安全：XSS、CSRF等常见漏洞及防御措施

Web安全：XSS、CSRF等常见漏洞及防御措施一、XSS（跨站脚本攻击）定义与原理XSS攻击指攻击者将恶意脚本（如JavaScript、HTML标签）注入到Web页面中，当用户访问该页面时，脚本在浏览器端执行
一小条咸鱼·2025-06-07 08:33

DEFCON 29 Pwn 题目《3FACTOOORX》深度分析与利用详解

3FACTOOORX所属比赛DEFCON29CTFQuals(2021)分类Web/BrowserExtension/JavaScriptSecurity目标简介与技术亮点3FACTOOORX是一个结合了Web
Alfadi联盟 萧瑶·2025-06-05 15:22

pikachu靶场通关-CSRF跨站请求伪造

CSRF0x00跨站请求伪造Cross-siterequestforgery简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求
贫僧法号云空丶·2025-06-04 20:58

2024山东省职业院校技能大赛题库3

日志监控A-4中间件服务加固A-5本地安全策略A-6防火墙策略B模块B-1漏洞扫描与利用400分B-2Linux操作系统渗透测试B-3网络安全事件应急响应B-4网页绕过B-5Python后面模块利用B-6Web
oo1yn·2025-06-04 09:33

2025年渗透测试面试题总结-奇安信[实习]安全服务工程师（题目+回答）

目录奇安信[实习]安全服务工程师1.MVC框架2.SQL注入3.XSS与CSRF的区别4.CSRF原理与防范5.其他擅长领域6.XXE（XML外部实体）原理7.XXE相关函数（PHP示例）8.文件上传漏洞
独行soc·2025-06-01 13:52

[ AI工具库 ] 宝藏级 AI 工具合集

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
寒蝉听雨[原ID_PowerShell]·2025-05-31 14:41

WEB安全--SQL注入--bypass技巧2

继之前文章的补充：WEB安全--SQL注入--bypass技巧_sql注入过滤空格-CSDN博客Q1：发现sql注入的时间盲注时，如果时间盲注的函数都被过滤了，怎么办？
Neur0toxin·2025-05-31 06:44

[ 渗透测试面试篇 ] 渗透测试面试题大集合(详解)（4-7）逻辑漏洞相关面试题

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
寒蝉听雨[原ID_PowerShell]·2025-05-29 14:51

文件上传漏洞—服务端检测&绕过方法总结（持续更新)

Web安全—文件上传漏洞文件上传漏洞简介和原理可参考Web安全—文件上传漏洞此篇文章，本文仅对服务端检测方法和绕过方法进行总结服务端检测方法&绕过方法：检测方法一：前端JS检测（通常为检测文件扩展名）绕过方法
the zl·2025-05-29 01:20

WEB安全--SQL注入--MSSQL注入

一、SQLsever知识点了解1.1、系统变量版本号：@@version用户名：USER、SYSTEM_USER库名：DB_NAME()SELECTnameFROMmaster..sysdatabases表名：SELECTnameFROMsysobjectsWHERExtype='U'字段名：SELECTnameFROMsyscolumnsWHEREid=OBJECT_ID('table')1.2
Neur0toxin·2025-05-29 01:17
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他