Web安全-CSRF

JavaScript安全性最佳实践：如何保护你的Web应用程序

1.跨站点脚本XSS攻击是一种常见的Web安全威胁，攻击者通过注入恶意脚本来劫持用户的会话。
mxd01848·2023-09-02 00:30

黑客入门到精通路线图（附：全套学习资料）

不要离开了教程什么都不会了.最好看完教程自己独立完成技术方面的开发.3.有时多google,baidu,我们往往都遇不到好心的大神,谁会无聊天天给你做解答.4.遇到实在搞不懂的,可以先放放,以后再来解决.基本方向:1.web
神秘的小猴紫·2023-09-01 23:40

网络安全（黑客）渗透测试学习路线

这让很多同学都处于迷茫状态而迟迟不下手，就在此贴给大家说一下web渗透的学习路线，希望对大家有帮助以下是免费的基础渗透测试入门路线：Web安全相关概念熟悉基本概念（SQL注入、上传、XSS、CSRF、一句话木马等
编程阿涛·2023-09-01 23:10

web安全

1、初步认识web安全：`-安全与安全圈-web应用与web安全的发展-web安全隐患与本质web安全：web应用安全。
侯珍珍·2023-09-01 14:22

网络安全（黑客）自学

第一阶段：安全基础第二阶段：信息收集第三阶段：Web安全第四阶段：渗透工具第五阶段：实战挖洞三、学习资料的推荐学习框架已经整理完毕，现在就差资料资源了，我这里整理了所有知识点对应的资料资源文档，大家不想一个一个去找的话
初阶羊·2023-09-01 12:24

面试题

1.前端性能优化2.js垃圾机制3.cookie跟session的区别4.常见的web安全问题及原理5.
我只是写给自己·2023-09-01 12:51

CSRF（跨站请求伪造）和SSRF（服务端请求伪造）漏洞复现：风险与防护方法

环境准备一、CSRF（跨站请求伪造）示例：假设用户在银行网站A上登录并保持会话活动，同时他也在浏览其他网站。
正经人_____·2023-09-01 05:45

Web安全——信息收集下篇

Web安全一、网络空间搜索引擎二、扫描敏感目录/文件1、御剑2、7kbstorm3、bbscan4、dirmap5、dirsearch6、gobuster7、网站文件三、扫描网页备份四、网站头信息收集五
君衍.⠀·2023-09-01 03:59

Web安全——信息收集上篇

Web安全一、信息收集简介二、信息收集的分类三、常见的方法四、在线whois查询在线网站备案查询五、查询绿盟的whois信息六、收集子域名1、子域名作用2、常用方式3、域名的类型3.1A(Address
君衍.⠀·2023-09-01 03:58

了解XSS攻击与CSRF攻击

什么是XSS攻击XSS（Cross-SiteScripting，跨站脚本攻击）是一种常见的网络安全漏洞，它允许攻击者在受害者的浏览器上执行恶意脚本。这种攻击通常发生在web应用程序中，攻击者通过注入恶意脚本来利用用户对网站的信任，从而在用户的浏览器上执行恶意操作。XSS攻击可以分为三种主要类型：Stored(持久型)XSS攻击：攻击者将恶意脚本存储在服务器上，然后这些脚本被返回给用户，被用户浏览器
heiyay·2023-08-31 23:28

cURL 发送 POST 请求时收到 “Forbidden 403“ 错误

如果你在使用cURL发送POST请求时收到"Forbidden403"错误，这可能是由于CSRF（Cross-SiteRequestForgery）保护功能导致的。
hzgao·2023-08-31 19:57

3、DVWA——CSRF

文章目录一、CSRF概述二、low2.1通关思路2.2源码分析三、medium3.1通关思路3.2源码分析四、high4.1通关思路4.2源码分析五、impossible一、CSRF概述  CSRF全称为跨站请求伪造
PT_silver·2023-08-31 11:56

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
网络安全-生·2023-08-31 10:18

前端须知 上（颜色的概念）

文章目录颜色色调饱和度亮度对比度Web安全色颜色应用前景色与背景色前景色背景色颜色值的类型色彩关键字RGB模式HSL模式(使用极少)透明度颜色关于css的颜色相关概念：色调：很接近大众口中所说的颜色。
落魄三无青年·2023-08-31 09:11

《Web安全基础》04. 文件上传漏洞

web1：文件上传漏洞2：WAF绕过2.1：数据溢出2.2：符号变异2.3：数据截断2.4：重复数据本系列侧重方法论，各工具只是实现目标的载体。命令与工具只做简单介绍，其使用另见《安全工具录》。靶场参考：upload-labs。1：文件上传漏洞文件上传漏洞，指程序对文件的上传未作全面限制，导致用户可以上传一些超越用户权限的文件。可以是木马，shell脚本，病毒等。文件上传漏洞查找及判断：黑盒测试：
镜坛主·2023-08-31 08:26

CSRF 攻击是什么？如何防范？

CSRFCSRF（Cross-siterequestforgery，跨站请求伪造），是一种网络攻击方式。也被称为：oneclickattack/sessionriding，缩写为：CSRF/XSRF。
chole_z·2023-08-31 06:42

Burpsuite工具的证书安装

Burpsuite工具的证书安装Bursuite作为一款可以用来挖掘各种各样的WEB安全漏洞工具，在web安全渗透方面经常会使用到，可以用Bursuite进行对数据的抓包，其不安装证书时只能抓取http
zxl2605·2023-08-30 23:49

黑客（网络安全）自学

网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web
白猫不黑·2023-08-30 23:29

Semgrep结合GitLab实现代码审计实践-服务端

一、背景前段时间在做代码审计，发现很多项目都存在安全隐患，大多数是来自于参数未过滤所造成的；为了解决这个问题，我将Web安全开发规范手册V1.0进行了培训，但是效果并不是太理想，原因是培训后开发者的关注点主要在功能完成度上
汤青松·2023-08-30 21:02

164到网络安全面试大全（附答案）

93道网安面试题1、什么是SQL注入攻击2、什么是XSS攻击3、什么是CSRF攻击4、什么是文件上传漏洞5、DDos攻
程序媛栀子·2023-08-30 19:55

什么是Web安全，解释常见的Web安全攻击和防御措施？

1、什么是Web安全，解释常见的Web安全攻击和防御措施。Web安全指的是保护网站或Web应用程序免受未经授权的访问、篡改、修改或数据丢失等威胁的过程。
大学生资源网·2023-08-30 16:43

Django基础7——用户认证系统、Session管理、CSRF安全防护机制

2.3login_required装饰器三、DjangoSession管理3.1Django使用Session3.1.1Cookie用法3.1.2Session用法3.2案例：用户登录认证四、DjangoCSRF
百慕卿君·2023-08-30 12:36

21 - form表单验证 和 csrf跨站请求伪造

一.Form表单验证(1).官网:https://wtforms.readthedocs.io/en/2.3.x/(2).安装第三方库pipinstallFlask-WTF(3).form类型和校验#Field类型:StringField#字符串PasswordField#密码IntegerField#整形DecimalField#浮点,可以指定小数点位数FloatField#浮点BooleanF
一个微不足道的bug·2023-08-30 12:05

使用awvs进行web安全扫描

1、安装dockerpullsecfa/docker-awvsdockerrun-it-d-nameawvs-p13443:3443--cap-addLINUX_IMMUTABLEsecfa/docker-awvs2、账号密码#https://ip:13443/#用户名:[email protected]#密码:Admin1233、使用ps:需要征得甲方的同意
摆烂z·2023-08-30 06:26

bp利用CSRF漏洞（dvwa）

打开dvwa，将难度调为low，点击CSRF，打开后发现有一个修改密码的输入框：在这里修改密码，并用bp抓包，在httphistory查看数据包，点击engagementtools中的GenerateCSRFPoc
EMT00923·2023-08-30 06:21

CSRF与XSS结合利用

文章目录修改cms网站后台管理员密码成功登录总结修改cms网站后台管理员密码CSRF和XSS结合的JS代码：xmlhttp=newXMLHttpRequest();xmlhttp.open("post"
EMT00923·2023-08-30 06:21

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知
L世界凌乱了·2023-08-30 05:50

黑客（网络安全）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知
中国红客-网络安全·2023-08-30 02:32

风炫安全Web安全学习第四十节课 反序列化漏洞攻击利用演示

风炫安全Web安全学习第四十节课反序列化漏洞攻击利用演示0x02反序列化漏洞利用反序列化漏洞的成因在于代码中的unserialize()接收的参数可控，从上面的例子看，这个函数的参数是一个序列化的对象，
风炫安全·2023-08-29 19:18

SpringBoot 过滤器

定义FilterpublicclassCsrfFilterimplementsFilter{@Overridepublicvoiddestroy(){}@OverridepublicvoiddoFilter
编程喵喵·2023-08-29 17:08

spring cloud、gradle、父子项目、微服务框架搭建---spring secuity oauth2、mysql 授权(九)

文章目录一、二、授权服务2.1初始化表结构2.2引入依赖2.3自定义用户详情类UserDetailsService2.4授权配置AuthorizationServerConfiguration2.5Web
预立科技·2023-08-29 16:12

Web安全测试(四)：XML注入和代码注入

一、前言结合内部资料，与安全渗透部门同事合力整理的安全测试相关资料教程，全方位涵盖电商、支付、金融、网络、数据库等领域的安全测试，覆盖Web、APP、中间件、内外网、Linux、Windows多个平台。学完后一定能成为安全大佬！全部文章请访问专栏：《全栈安全测试教程（0基础）》通过本章节，我们会学到：XML注入概念了解什么是XML注入漏洞了解XML注入漏洞产生的原因XML注入漏洞检测与防护掌握XM
桃酥zz·2023-08-29 16:34

网络安全（黑客技术）0基础学习手册

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技
羊村最强沸羊羊·2023-08-29 12:11

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知
中国红客-网络安全·2023-08-29 11:30

DVWA通关详细教程

文章目录DVWA通关详细教程1.命令注入（CommandInjection）1.1Low级别1.2Medium级别1.3High级别2.跨站请求伪造（CSRF）2.1Low级别2.2Medium级别2.3High
来日可期x·2023-08-29 06:32

跨站请求伪造(CSRF)

文章目录渗透测试漏洞原理跨站请求伪造（CSRF）1.CSRF概述1.1基本概念1.1.1关键点1.1.2目标1.2CSRF场景1.2.1银行账户转账1.2.2构造虚假网站1.2.3场景建模1.2.4实验
来日可期x·2023-08-29 06:31

安全测试-django防御安全策略

CSRF跨站点请求伪造（Cross-SiteRequestForgery，CSRF）是一种网络攻击方式，攻击者欺骗用户在自己访问的网站上执行恶意操作，通过利用用户当前的身份和权限，发送未经用户许可的请求
东方不败之鸭梨的测试笔记·2023-08-29 06:59

Springboot

SpringBoot快速入门Springcloud:分布式应用SpringSecurity：web安全0.知识回顾javaSE：主要学习OOP的思想MySql:持久化html+css+js+jquery
甚也不会·2023-08-29 04:12

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
网络安全-生·2023-08-28 23:16

网络安全（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟
没更新就是没更新·2023-08-28 21:56

渗透测试漏洞原理之---【CSRF跨站请求伪造】

文章目录1、CSRF概述1.1、基本原理1.1.1、基本概念1.1.2、关键点1.1.3、目标1.2、CSRF场景1.2.1、银行支付转账1.2.2构造虚假网站1.2.3、场景建模1.3、CSRF类别1.3.1
过期的秋刀鱼-·2023-08-28 21:42

保障Web安全：构建可靠的网络防御体系

在当今数字化时代，Web安全已成为互联网世界中至关重要的议题。随着网络攻击手段的不断演进和网络犯罪的增加，保护用户数据和确保系统安全性已成为任何Web应用程序的首要任务。
爱学习的卢生·2023-08-28 21:04

风炫安全Web安全学习第四十二节课 SSRF漏洞演示与讲解

第四十二节课风炫安全Web安全学习第四十一节课SSRF漏洞演示与讲解SSRF(Server-SideRequestForgery:服务器端请求伪造)0x01漏洞简介Ssrf是一种由攻击者构造形成由服务端发起请求的一个安全漏洞
风炫安全·2023-08-28 21:02

前端面试题之浏览器系列

目录1、什么是XSS攻击2、什么是CSRF攻击3、有哪些可能会引起前端安全的问题4、网络劫持有哪些，如何防范5、如何实现浏览器内多个标签页之间的通信6、浏览器的缓存机制的理解7、浏览器资源缓存的位置有哪些
*neverGiveUp*·2023-08-28 20:21

Spring Security概述

介绍SpringSecurity是一个功能强大且高度且可定制的身份验证和访问控制框架，除了标准的身份认证和授权之外，它还支持点击劫持，CSRF，XSS，MITM（中间人）等常见攻击手段的保护，并提供密码编码
静看º一季花开花落·2023-08-28 15:12

Spring Security

简介SpringSecurity是一个专注于为Java程序提供身份认证和授权的框架，他可以轻松扩展以满足自定义的需求特征对身份的认证和授权提供全面的、可扩展的支持防止各种攻击，如回话固定攻击、点击劫持、csrf
back2childhood·2023-08-28 10:57

Django(7)-项目实战-发布会管理

登录功能模板页面sign/templates/index.htmlLoginPage发布会管理Username:Password:登录{%csrf_token%}备注：CSRFverificationfailed.Requestaborted
东方不败之鸭梨的测试笔记·2023-08-28 07:14

【笔记】web安全基础

web安全基础前言：自己总结的web安全基础知识，部分未写完，以后有时间会完善，希望能帮到需要的人。
不要温顺地走进那个良夜·2023-08-28 06:47

JS逆向案例(allchips)

cookie与csrfToken参数JS加密代码cookie.jsfunctiongetCookie(){varn=Date.now();return"xxxxxxxx-xxxx-4xxx-yxxx-xxxxxxxxxxxx
guixuqi·2023-08-28 06:28

十五、pikachu之CSRF

文章目录一、CSRF概述二、CSRF实战2.1CSRF(get)2.2CSRF之token一、CSRF概述  Cross-siterequestforgery简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求
PT_silver·2023-08-28 05:56
上一页 28 29 30 31 32 33 34 35 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他