Web安全-CSRF

Web安全与攻防

Web安全概述在Internet大众化及Web技术飞速演变的今天，在线安全所面临的挑战日益严峻。伴随着在线信息和服务的可用性的提升，以及基于Web的攻击和破坏的增长，安全风险达到了前所未有的高度。
爱编程的鱼·2023-09-16 10:44

如何使用反 CSRF 令牌保护您的网站和 Web 应用程序

防止跨站点请求伪造攻击(CSRF/XSRF)的最常见方法是使用反CSRF令牌，该令牌只是一个唯一值集，然后由Web应用程序需要。
zzhongcy·2023-09-16 09:26

CSRF和SSRF有什么不同？

文章目录CSRF复现SSRF复现启动环境漏洞复现探测存活IP和端口服务计划任务反弹shell区别CSRF复现打开dvwa，将难度调为low，点击CSRF，打开后发现有一个修改密码的输入框：在这里修改密码
EMT00923·2023-09-16 09:22

网络安全（黑客）自学

4、提升阶段（提升）1、Web安全相关概念（2周）2、熟悉渗透相关工具（3周）3、渗透实战操作（5周）4、关注安全圈动态（1周）5、熟悉Windo
网络安全-生·2023-09-16 08:50

网络安全(黑客)自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼
网安-霸哥·2023-09-16 08:43

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼
L世界凌乱了·2023-09-16 05:56

35个Python实战项目，完整源代码！

视频转字符动画12306B站弹幕B站滑块验证码破解GUI签名python爬取并简单分析51jobpython破解滑块验证码pothon实现代码雨效果python制作简易时钟tkinter计算器web安全
快乐星球没有乐·2023-09-15 23:08

[ 环境搭建篇 ] docker 搭建 vulhub 靶场环境

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-09-15 21:11

网络之眼：XSS与CSRF攻击的深度防范

本文将深入探讨两种常见的网络攻击：XSS和CSRF，以及如何有效地防范它们。网络安全的重要性在互联网的世界中，数据是最宝贵的资源。每天，大量的
乐思项目管理·2023-09-15 18:56

常见web攻击

Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是Web
六月繁花开·2023-09-15 14:47

《Web安全基础》07. 反序列化漏洞

web1：基本概念1.1：序列化&反序列化1.2：反序列化漏洞1.3：POP链2：PHP反序列化2.1：序列化&反序列化2.2：魔术方法3：JAVA反序列化3.1：序列化&反序列化3.2：反射机制3.3：相关资源本系列侧重方法论，各工具只是实现目标的载体。命令与工具只做简单介绍，其使用另见《安全工具录》。靶场参考：pikachu，WebGoat。1：基本概念1.1：序列化&反序列化序列化（Seri
镜坛主·2023-09-15 09:38

【 安全】什么是CSRF攻击？如何避免？开发的时候怎么预防？

文章目录前言CSRF概念CSRF原理CSRF攻击防御防御方法session工作原理几种常见的攻击类型CSRF攻击实例CSRF攻击的对象当前防御CSRF的几种策略验证HTTPReferer字段在请求地址中添加
逆流°只是风景-bjhxcc·2023-09-15 07:56

Laravel 框架资源嵌套.浅嵌套.自定义&表单伪造.CSRF 保护 ④

![请添加图片描述](https://img-blog.csdnimg.cn/154d035aa4db42df99f3b01fbf287e46.gif#pic_center)@作者:SYFStrive@博客首页:HomePage：THINKPHP：个人社区（欢迎大佬们加入）：社区链接：觉得文章不错可以点点关注：专栏连接VUEJS（）MYSQL（）微信小程序（）PHPMYSQL（）UNIAPP开发（
SYFStrive·2023-09-14 20:39

ThinkPHP6开启CSRF表单验证

目录使用原因简单配置两种提交数据的场景表单提交ajax异步提交使用原因项目使用非前后端分离的情境下，提交表单时，开启CSRF中间件能提高操作安全性。
东小记·2023-09-14 12:47

Fastify系列-手把手教你理解并使用cros,helmet,Csurf/CSRF

如何添加cros插件使用文档importcorsfrom"@fastify/cors";fastify.register(cors,(instance)=>{return(req,callback)=>{consthostIp=getClientIp(req);if(/^127.0.0.1$/m.test(hostIp)){callback('notAllow',{origin:false,});
tangdou369098655·2023-09-14 11:17

web安全漏洞-SQL注入实验2

实验目的学习sql显注的漏洞判断原理掌握sqlmap工具的使用分析SQL注入漏洞的成因实验工具sqlmapsqlmap是用python写的开源的测试框架，支持MySQL，Oracle，PostgreSQL，MicrosoftSQLServer，MicrosoftAccess，IBMDB2，SQLite，Firebird，Sybase，SAP，MAXDB并支持6中SQL注入手段。实验内容SQL注入（
永恒之蓝1489·2023-09-14 10:12

网络安全（黑客）自学

第一阶段：安全基础第三阶段：Web安全第四阶段：渗透工具第五阶段：实战挖洞三、学习资料的推荐2.黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）书单推荐：结语一、前言：1.这是一条坚持的道路
没更新就是没更新·2023-09-14 10:09

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼
网安-霸哥·2023-09-14 07:59

web安全漏洞-SQL注入攻击实验

实验目的学习sql显注的漏洞判断原理掌握sqlmap工具的使用分析SQL注入漏洞的成因实验工具sqlmap是用python写的开源的测试框架，支持MySQL，Oracle，PostgreSQL，MicrosoftSQLServer，MicrosoftAccess，IBMDB2，SQLite，Firebird，Sybase，SAP，MAXDB并支持6种SQL注入手段。实验内容SQL注入（SQLInj
永恒之蓝1489·2023-09-14 07:23

【文件上传-配置文件】crossdomain.xml跨域策略配置文件上传

crossdomain.xml文件3、crossdomain.xml格式4、crossdomain.xml相关参数三、漏洞利用1、方法：2、上传漏洞配置文件一、0x00前言在很多地方都会见查是否跨域比如某些特定的步骤、CSRF
黑色地带(崛起)·2023-09-14 04:13

【CTF工具】（Window）GitHack下载安装和使用

渗透测试人员、攻击者，可以进一步审计代码，挖掘：文件上传，SQL注射等web安全漏洞。下载方法因为GitHack需要在Python环境下使用，所以在下载GitHack之前，要先下载好Python2。
嘎嘎弱·2023-09-14 03:39

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼
中国红客-网络安全·2023-09-14 03:58

浅谈 Web 渗透中的 XSS

Web安全中，攻击者常利用此漏洞，在网页中注入JS攻击代码。一旦受害者访问该网页，则JS代码执行，攻击者则能以此进行一系列攻击操作。比如窃取用户Cookie信息，甚至可能取得受害者机器的完整控制权。
三分灰·2023-09-14 02:33

什么是同源策略？

同源策略是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSRF等攻击。
岚舟渡·2023-09-13 23:36

如何使用Java进行安全测试?

了解安全测试知识：熟悉常见的安全漏洞和攻击方法，如跨站脚本攻击（XSS）、SQL注入、跨站点请求伪造（CSRF）等。理解这些漏洞和攻击方法的原理和实现方式，以便在测试过程中能够识别和利用它们。
玥沐春风·2023-09-13 23:54

Flask 表单form.validate_on_submit()什么情况下会是false，还有解决方法

3、表单的地方没写{{form.csrf_token}}，在HTML里加上就好4、定义表单时没写validators=[DataRequired()]，如果不写这句，form.
不甜·2023-09-13 20:58

【转】Tomcat限制通过IP访问

参考内容《WEB安全：Tomcat只可通过域名访问，禁止通过IP访问》《tomcat限制用域名访问。不能用ip访问》服务器为什么要禁止通过IP直接访问？
囍冯总囍·2023-09-13 08:10

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼
中国红客-网络安全·2023-09-13 08:08

Web安全—逻辑越权漏洞（BAC）

逻辑越权漏洞漏洞分类：逻辑越权漏洞属于漏洞分类中的服务端漏洞，属于权限控制类漏洞漏洞简介：越权漏洞是比较常见的漏洞类型，通常分为两种类型，垂直和水平越权，简单可以理解为，在修改某个用作身份标识的参数后，用户A拥有了用户B对于应用的操作权限。漏洞原理：通常用户访问一个应用的大致流程是：登陆—验证权限—数据库查询—数据返回，如果"验证权限"这个阶段出现验证权限不足或没有验证，那么就会导致越权，用户A可
the zl·2023-09-12 17:11

【web安全】——一篇文章看懂逻辑漏洞

作者名：Demo不是emo主页面链接：主页传送门创作初心：对于计算机的学习者来说，初期的学习无疑是最迷茫和难以坚持的，中后期主要是经验和能力的提高，我也刚接触计算机1年，也在不断的探索，在CSDN写博客主要是为了分享自己的学习历程，学习方法，总结的经验等等，希望能帮助到大家座右铭：不要让时代的悲哀成为你的悲哀专研方向：网络安全，数据结构每日emo：生活有很多味道最甜和最苦都是你要开学了，事情很多，
白昼安全·2023-09-12 17:10

【web安全】——逻辑漏洞之越权漏洞

作者名：Demo不是emo主页面链接：主页传送门创作初心：一切为了她座右铭：不要让时代的悲哀成为你的悲哀专研方向：网络安全，数据结构每日emo：希望我失望的日子过的快些目录一.越权漏洞简介二.越权漏洞分类1.水平越权2.垂直越权3.上下文越权三.越权漏洞易发生的点1.基础参数2.多阶段验证3.基于参数的访问控制4.链接隐藏5.其他位置四.越权漏洞的挖掘五.实例演示1.垂直越权2.水平越权六.越权漏
白昼安全·2023-09-12 17:10

《Web安全基础》06. 逻辑漏洞&越权

web1：逻辑漏洞2：逻辑越权3：修复防御方案4：越权问题4.1：商品购买4.2：找回重置机制4.3：接口安全问题4.4：验证安全5：相关资源本系列侧重方法论，各工具只是实现目标的载体。命令与工具只做简单介绍，其使用另见《安全工具录》。靶场参考：pikachu。1：逻辑漏洞逻辑漏洞，与技术性漏洞不同，涉及到程序或系统中的逻辑错误或设计缺陷。通常不涉及代码的错误，而是涉及程序或系统的业务逻辑。常见逻
镜坛主·2023-09-12 17:03

Sql注入详解(原理篇)

一、简介SQL注入漏洞非常复杂，区分各种数据库类型，提交方法，数据类型等注入，同样此类漏洞是WEB安全中严重的安全漏洞，学习如何利用，挖掘，修复也是很重要的二、SQL注入原理1、什么是SQL注入SQL注入就是指
Naive`·2023-09-12 10:06

浏览器面试题

8.Cookie相关与HttpOnly9.说说跨站请求伪造（CSRF）攻击10.浏览器的存储11.HTTP与HTTPS、第三方证书工作原理、以及HTTP各个版本react原理f
临在❀·2023-09-12 09:51

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。二、怎样规划网络安全如果你
中国红客99代传人·2023-09-12 09:45

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
小V知识分享·2023-09-12 08:30

网络安全（黑客）技术自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
中国红客-网络安全·2023-09-12 08:56

Django实现文件上传

前端页面代码文件上传{#{%url'version:uploadFile'%}是在Django中url.py里面的地址#}{%csrf_token%}Django代码view.py代码defupload_file
lucky_life·2023-09-12 07:22

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
网安无忧·2023-09-11 18:00

安全测试文档

web安全测试方案一、测试对象xxx:端口-Pc\移动/小程序端访问地址二、测试环境1.系统：win102.性能:i5-10代16g运存三、测试目的针对XXX进行安全测试，发现程序中的漏洞、威胁、风险并防止来自入侵者的恶意攻击
万神.·2023-09-11 17:23

跨站请求伪造（csrf）

1、csrf介绍CSRF(Cross-siterequestforgery，跨站请求伪造)也被称为OneClickAttack或者SessionRiding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用
浪久1·2023-09-11 16:45

每日漏洞 | 跨站请求伪造

正是这是这个缺陷，导致了CSRF的产生，利用这个漏洞可以劫持用户执行非意
安全小白团·2023-09-11 16:45

CSRF跨站请求伪造漏洞

1漏洞简介跨站请求伪造（Cross-siterequestforgery，简称CSRF），攻击者利用受害者身份发起了HTTP请求，导致受害者在不知情的情况下进行了业务操作，如修改资料、提交订单、发布留言或评论等
herokang·2023-09-11 16:14

CSRF跨站请求伪造漏洞修复

解决建议二、解决方法Springboot配置文件增加配置编写配置类编写过滤器提示：以下是本篇文章正文内容，下面案例可供参考一、漏洞描述跨站请求伪造（Cross-siterequestforgery，简称CSRF
java难民·2023-09-11 16:14

跨站请求伪造（CSRF）攻击原理及预防手段

2、基本原理：举一个最简单的CSRF攻击例子：3、CSRF攻击的对象和预防思路4、预防手段介绍5、Referer检查简单实现注册拦截器1、什么是跨站请求伪造？
尽兴-·2023-09-11 16:13

【CSRF-01】跨站请求伪造漏洞基础原理及攻防

目录1CSRF概述2CSRF攻击过程及原理2.1CSRF场景例子2.2攻击过程2.3原理2.4攻击成功的条件：3CSRF攻击方式/如何触发5CSRF的防御5.1一些无效的防御手段5.2有效的防御手段6总结参考文章
像风一样9·2023-09-11 16:13

Java中的跨站请求伪造

预防Java不提供针对CSRF攻击的内置保护；开发人员必须通过手动强制执行反CSRF令牌或使用许多经过良好测试的可用库之一来实现它。
allway2·2023-09-11 16:10

跨站请求伪造

CSRF是什么？
EMT00923·2023-09-11 16:39

CSRF和XSS有什么区别

CSRF是什么？
EMT00923·2023-09-11 15:44

CSRF之samesite浅析

之前portswigger出了4个新的靶场关于csrf的samesite，打靶场的时候还没有wp，由于发现的有些晚，导致排名略靠后，目前为全球第三十名。本文的主要内容即为关于这四个靶场的wp。
杳若听闻·2023-09-11 14:25
上一页 25 26 27 28 29 30 31 32 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他