Web安全-CSRF

网络安全（黑客）——自学2024

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
小言同学喜欢挖漏洞·2024-03-29 06:38

黑客（网络安全）技术自学30天

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
一个迷人的黑客·2024-03-29 06:37

自学黑客（网络安全）技术——2024最新

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
九九归二·2024-03-28 21:26

网络安全（黑客）—2024自学笔记

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2024-03-26 07:23

网络安全（黑客）0基础到精通，看这一篇就够了！

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2024-03-20 01:39

2024网络安全-自学笔记

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2024-03-20 01:39

网络安全（黑客技术）—0基础自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2024-03-17 13:49

Django高级之-forms组件

models.CharField(max_length=32)pwd=models.CharField(max_length=32)email=models.EmailField()模版文件Title{%csrf_token
Renweif·2024-03-08 14:39

字节面试分享，请详细介绍为何Http Post发送两次请求

但也不是说浏览器就是完全自由的，如果不加以控制，就会出现一些不可控的局面，例如会出现一些安全问题，如：跨站脚本攻击（XSS）SQL注入攻击OS命令注入攻击HTTP首部注入攻击跨站点请求伪造（CSRF）等等
zy_zeros·2024-02-28 09:21

常见的几种Web安全问题测试简介

Web项目比较常见的安全问题1.XSS(CrossSiteScript)跨站脚本攻击XSS(CrossSiteScript)跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。测试方法：在数据输入界面，添加记录输入：，添加成功如果弹出对话框，表明此处存在一个XSS漏洞。或把url请求中参数改为
咖啡加剁椒..·2024-02-20 21:06

CSRF漏洞

csrf漏洞介绍一、定义Cross-SiteRequestForgery跨站请求伪造理解:1.跨站点的请求2.请求是伪造的。
Ryongao·2024-02-20 18:37

w28pikachu-csrf实例

pikachu-csrf实例get级别这里需要同时修改性别、手机、住址、邮箱。
杭城我最帅·2024-02-20 08:17

w28DVWA-csrf实例

DVWA-csrf实例low级别修改密码：修改的密码通过get请求，暴露在url上。
杭城我最帅·2024-02-20 08:16

安全基础~通用漏洞5

文章目录知识补充CSRFSSRFxss与csrf结合创建管理员账号知识补充NAT：网络地址转换，可以将IP数据报文头中的IP地址转换为另一个IP地址，并通过转换端口号达到地址重用的目的。
`流年づ·2024-02-20 07:15

HTTP查阅手册地址

https://developer.mozilla.org/zh-CN/docs/Web/HTTP教程HTTP概述HTTP缓存HTTPcookiesHTTP访问控制（CORS）HTTP的演变Mozillaweb
iuiyiyut·2024-02-20 07:23

Shiro-05-5 分钟入门 shiro 安全框架实战笔记

前面我们学习了web安全之SpringSecurity入门教程这次我们来一起学习下另一款java安全框架shiro。什么是ApacheShiro？
老马啸西风·2024-02-20 03:54

web安全之 -- XSS攻击

什么是XSS攻击XSS,即为（CrossSiteScripting）,中文名为跨站脚本,是发生在目标用户的浏览器层面上的，当渲染DOM树的过程成发生了不在预期内执行的JS代码时，就发生了XSS攻击。跨站脚本的重点不在‘跨站’上，而在于‘脚本’上。大多数XSS攻击的主要方式是嵌入一段远程或者第三方域上的JS代码。实际上是在目标网站的作用域下执行了这段js代码。为不和层叠样式表(CascadingSt
似水牛年·2024-02-20 02:44

常见Web安全漏洞的实际案例和攻防技术

常见Web安全漏洞的实际案例和攻防技术1、SQL注入攻击与防范：通过一个简单的Web应用演示SQL注入攻击，包括入侵者如何通过输入恶意SQL语句来获取敏感数据。
清水白石008·2024-02-20 01:18

成为一名月薪2万的web安全工程师需要哪些技能？

现在web安全工程师比较火，岗位比较稀缺，现在除了一些大公司对学历要求严格，其余公司看中的大部分是能力。
闪现码狗·2024-02-19 19:58

Web安全-JWT认证机制安全性浅析

文章目录认证机制数据结构头部有效载荷签名数据转换安全缺陷密钥爆破认证机制JWT全称是JSONWebToken，是目前非常流行的跨域认证解决方案，在单点登录场景中经常使用到。JSONWebToken直接根据token取出保存的用户信息，以及对token可用性校验，大大简化单点登录。起源说起JWT，我们应该来谈一谈基于token的认证和传统的session认证的区别。传统的Session认证我们知道，
Tr0e·2024-02-19 16:54

Web安全攻防_渗透测试实战指南

目录第1章渗透测试之信息收集1.1收集域名信息1.1.1Whois查询1.1.2备案信息查询1.2收集敏感信息1.3收集子域名信息1.4收集常用端口信息1.5指纹识别1.6查找真实IP1.7收集敏感目录文件1.8社会工程学第1章渗透测试之信息收集**1.1收集域名信息**①得知目标域名②获取域名注册信息（域名DNS服务器信息和注册人联系信息）1.1.1Whois查询标准互联网协议，收集网络注册信息
立志成为网安大牛·2024-02-19 15:40

【web安全】渗透测试实战思路

步骤一：选目标1.不建议太小的公司（可能都是请别人来开发的，用现成成熟的框架）2.不建议一线大厂：腾讯，字节，阿里等，你懂的3.不建议政府部门，安全设备多，每年有护网，报警你就死建议：找上市公司与子公司，有开发人员，就有漏洞重点：先在天眼查那些找域名所有上市公司链接：上市公司大全子公司：在官网上找步骤二：优先找登录入口1.用户名枚举2.寻找关键信息，看看官网有没有一些文章发布人的姓名，然后使用工具
星盾网安·2024-02-19 15:27

【ASP.NET Core 基础知识】--安全性--防范常见攻击

这篇文章我们通过对常见的网络攻击跨站脚本攻击、跨站请求伪造(CSRF)、SQL注入、敏感数据泄露、身份验证与授权防范方面讲解如何防范网络攻击。
喵叔哟·2024-02-19 14:19

小白学安全--web安全入门（非常详细）零基础入门到精通，收藏这一篇就够了

作为一个从知道创与到自建安全团队的资深白帽子，一路也是从不止所谓的web小白历经磨难成长起来的我，给现在正在准备学习web安全的同学一些建议。
网络安全大白·2024-02-19 12:43

什么是SQL注入，有什么防范措施

通过了解这方面的网络安全知识，可以提高日常的web安全性。什么是SQL注入：SQL注入（SQLInjection）是一种常见的
·2024-02-19 10:08

Web安全研究（六）

文章目录HideNoSeek:Camouflaging(隐藏)MaliciousJavaScriptinBenignASTs文章结构IntrojsobfuscationmethodologyExampleHideNoSeek:Camouflaging(隐藏)MaliciousJavaScriptinBenignASTsCCS2019CISPA恶意软件领域，基于学习的系统已经非常流行，并且可以检测新
西杭·2024-02-15 10:04

ACM CCS 2020 · web安全研究学者

ACMCCS2020·web安全研究学者锁一下！最近打算整理下这些学者的论文，然后看一下他们的研究脉络。其他四大也应该锁一下。
丫丫二_97·2024-02-15 10:04

CSRF的攻击与防御

一、CSRF漏洞原理**CSRF（Cross-SiteRequestForgery，跨站点伪造请求）是一种网络攻击方式，该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在未授权的情况下执行在权限保护之下的操作
网络安全乔妮娜·2024-02-15 01:17

2022网络安全超详细路线图，零基础入门看这篇就够了

4.一辈子做信息安全吗这些不想清楚会对你以后的发展很不利，与其盲目的学习web安全，不如先做一个长远的计划。否则在我看来都是浪费时间。
技术宅不太宅·2024-02-14 17:04

（2022版）零基础入门网络安全/Web安全，收藏这一篇就够了

由于我之前写了不少网络安全技术相关的文章和回答，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人私信问我：我刚入门网络安全，该怎么学？要学哪些东西？有哪些方向？怎么选？这一行职业前景如何？废话不多说，先上一张图镇楼，看看网络安全有哪些方向，它们之间有什么关系和区别，各自需要学习哪些东西。在这个圈子技术门类中，工作岗位主要有以下三个方向：安全研发安全研究：二进制方向安全研究：网络渗透方向下面
网络安全-无涯·2024-02-14 17:03

基于python，用django框架，搭建最简单的网站，适合初学者入门

前端页面信息录入页面客户基本信息录入{%csrf_token%}客户的名字:  客户的手机号:客户的身份证:客户的地址:  后台程序基于djang框架wiews.py内容
依然风yrlf·2024-02-14 15:51

共享基于python开发的chatGPT，调用4.0接口

前端html部分：{%extends'layout.html'%}{%blockcontent%}人工智能AIChat您：{{question}}AI：{{answer}}{%csrf_token%}发送
依然风yrlf·2024-02-14 15:21

Web安全测试之XSS

XSS全称(CrossSiteScripting)跨站脚本攻击，是Web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本(例如JavaScript),当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的.比如获取用户的Cookie，导航到恶意网站,携带木马等。作为测试人员，需要了解XSS的原理，攻击场景，如何修复。才能有效的防止XSS的发生。阅读目录XSS是如何发生的HTMLE
中科恒信·2024-02-14 14:35

典型Web安全防护策略

Web安全问题的凸显致使得安全防护人员实施大量的安全机制来抵御攻击，尽管各种安全机制设计细节和执行效率可能千差万别，但几乎所有Web应用采用的安全机制在策略上都具有相似性，都离不开核心的几个基本原则和主要措施
爱看时事的通信崔·2024-02-14 01:23

网安第三次实验

网安第三次实验(CSRF,XSS和点击劫持攻防)相关资源已上传，正在审核，谢谢~(一)CSRF攻击和防御攻击废话不多说，直接上代码：`CSRFAttackHi,I'mcsrf_aform=document.getElementById
P71720·2024-02-13 23:34

SAP UI5 应用读取 CSRF token 的 HTTP head 请求逻辑解析

SAPUI5应用在发送ODatabatch请求之前，会通过下列的_createBatchRequest方法构造batch请求对象：varoBatchRequest=that._createBatchRequest(aReadRequests);该请求对象的data字段里，包含batch具体的payload：Invoices?top=100&$orderby=ShipperName%20ascInv
JerryWang_汪子熙·2024-02-13 22:43

Web 应用安全发展的介绍

是安全的春天关于安全公司的甲方和乙方甲方：如腾讯、阿里等需要安全服务的公司乙方：提供安全服务、产品的服务型安全公司圈内熟知的安全公司：绿盟、知道创宇、安天、启明星辰、安恒、天融信Web与二进制Web，研究web
Wang's Blog·2024-02-13 06:05

前端必备的 web 安全知识手记

文章内容包括以下几个典型的web安全知识点：XSS、CSRF、点击劫持、SQL注入和上传问题等（下文以小王代指攻击者），话不多说，我们直接开车（附带的例子浅显易懂哦）。
就是不吃苦瓜·2024-02-13 05:13

[web安全]深入理解反射式dll注入技术

一、前言dll注入技术是让某个进程主动加载指定的dll的技术。恶意软件为了提高隐蔽性，通常会使用dll注入技术将自身的恶意代码以dll的形式注入高可信进程。常规的dll注入技术使用LoadLibraryA()函数来使被注入进程加载指定的dll。常规dll注入的方式一个致命的缺陷是需要恶意的dll以文件的形式存储在受害者主机上。这样使得常规dll注入技术在受害者主机上留下痕迹较大，很容易被edr等安
H_00c8·2024-02-13 03:09

风炫安全web安全学习第三十五节课 文件下载和文件读取漏洞

风炫安全web安全学习第三十五节课文件下载和文件读取漏洞0x03任意文件下载漏洞一些网站由于业务需求，往往需要提供文件下载功能，但若对用户下载的文件不做限制，则恶意用户就能够下载任意敏感文件，这就是文件下载漏洞
风炫安全·2024-02-12 19:16

跨站请求伪造 CSRF 漏洞原理以及修复方法

漏洞名称：跨站请求伪造（CSRF）漏洞描述：跨站请求伪造攻击，Cross-SiteRequestForgery（CSRF），攻击者在用户浏览网页时，利用页面元素（例如img的src），强迫受害者的浏览器向
it技术分享just_free·2024-02-12 05:03

Content Security Policy (CSP) 中的 frame-ancestors 'self' 指令介绍

ContentSecurityPolicy(CSP)是一种Web安全标准，旨在减少和防止网站上的一些特定类型的攻击，例如跨站脚本攻击（XSS）。
·2024-02-11 17:43

Web安全

正确思维方式的重要性，因此我告知好友：安全工程师的核心竞争力不在于他能拥有多少个0day，掌握多少种安全技术，而是在于他对安全理解的深度，以及由此引申的看待安全问题的角度和高度。我是如此想的，也是如此做的。
Towain·2024-02-11 09:42

白帽子讲web安全-跨站脚本攻击（2）

一XSS攻击进阶1XSS攻击平台攻击平台的主要目的就是为了演示xss的危害，以及方便测试使用，常见的有attackAPI，BeFF，XSS-Proxy2终极武器：XSSWorm（以往的蠕虫都是利用服务器端软件漏洞进行传播的）像有名的samyworm和百度空间蠕虫xssworm攻击是有一定条件的：一般来说，用户之间发生交互行为的页面，如果存在存储型XSS，则比较容易发起XSSworm攻击。3xss构
北邮小菜鸡·2024-02-10 12:18

红队系列-网络安全知识锦囊

网络安全免责声明法律科普学习资源网站靶场/CTF大佬博客笔记思维框图CTF/AWDAPT&&矩阵Web安全/渗透测试ToolsGolang工具FscanGolang工具ChYing信息收集注入攻击ToolsJNDIExploit
amingMM·2024-02-10 12:10

10、SpringSecurity自定义认证配置

A.声明配置类，定义用户名密码信息@Configuration@EnableWebSecurity//开启web安全设置生效publicclassSecurityConfigextendsWebSecurityConfigurerAdapter
敲代码的翠花·2024-02-10 09:59

XSS 攻击和 CSRF 攻击的常见防御措施

防御XSS攻击HttpOnly防止劫取Cookie用户的输入检查服务端的输出检查防御CSRF攻击验证码RefererCheckToken验证转自浅说XSS和CSRF
Cheava·2024-02-10 09:08

运维技术分享：服务器管理需要注意的问题

一：安全的杂谈运维安全是企业安全保障的基石，不同于Web安全、移动安全或者业务安全，运维安全环节出现问题往往会比较严重。
云计算运维·2024-02-10 01:20

django学习——常见的网站攻击的三种方式：sql注入、xss、csrf

本文结合WEBTOP10漏洞中常见的SQL注入，跨站脚本攻击(XSS)，跨站请求伪造（CSRF）攻击的产生原理，介绍相应的防范方法。
geerniya·2024-02-09 10:37

Spring MVC防御CSRF、XSS和SQL注入攻击

说说CSRF对CSRF来说，其实Spring3.1、ASP.NETMVC3、Rails、Django等都已经支持自动在涉及POST的地方添加Token（包括FORM表单和AJAXPOST等），似乎是一个
Keith003·2024-02-09 10:07
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他