Web安全-CSRF

HTTPS时代到来，提升Web安全性

HTTP协议的诞生主要是为了解决信息传递和共享的问题，并没有考虑到互联网高速发展后面临的安全问题，HTTP协议不具备任何数据加密、身份校验等机制，使用HTTP协议传递的数据以明文形式在网络中传输，任意节点的第三方都可以随意劫持流量、篡改数据或窃取信息，无法确保数据的保密性、完整性和真实性，已经不能适应现代互联网应用的安全需求。1994年，Netscape创建了SSL协议的原始规范并逐步发布协议改进
ssldun证书·2023-07-18 14:27

使用 Sa-Token 的全局过滤器解决跨域问题（三种方式全版）

什么情况下会发生跨域简单理解，就是你在A域名下的页面，去调用B域名的接口，浏览器感觉你这次调用可能是不安全的请求行为，于是它需要用cors安全策略来确认一下这个请求是由用户真实的意愿发出的，而不是被csrf
shengzhang_·2023-07-18 14:22

CSRF攻击与防范

利用cookie属性cookie可以设置HttpOnly，这样js脚本就无法通过Document.cookie后去cookie，可以防止XSS攻击；cookie可以设置Secure（cookie只有https加密了才能发送给服务端），可以应对中间人攻击；但是仍然不建议cookie中存放敏感信息，页面脚本还可以通过键盘输入捕获信息；cookie还可以设置SameSite=Strict，浏览器只在访问
瓢鳍小虾虎·2023-07-18 13:15

网络安全系统教程+学习路线（自学笔记）

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
网络安全-生·2023-07-18 12:00

红队打靶：billu_b0x打靶思路详解（vulnhub）

现在可以自定义文章标签，不用每篇博客标签都是Web安全了嘿嘿...本篇博客根据大佬红队笔记的视频进行打靶，详述了打靶的每一步思路，并非复现writeup，读者耐心看完，定会有所收获。本靶机的难度
Bossfrank·2023-07-18 09:21

java web安全_常见JavaWeb安全问题和解决方案

1.SQL注入：程序向后台数据库传递SQL时，用户提交的数据直接拼接到SQL语句中并执行，从而导入SQL注入攻击。字符型注入：黑色部分为拼接的问题参数select*fromt_userwherename='test'or'1'='1';数字型注入：黑色部分为拼接的问题参数(对于强类型语言，字符串转int类型会抛异常。所以这种注入方式一般出现在php等弱类型语言上)select*fromt_user
weixin_39842611·2023-07-18 06:44

CSRF攻击简介

CSRFCSRF（CrossSiteRequestForgery），中文翻译为跨站请求欺骗攻击，是一种利用了浏览器漏洞的一种攻击手段，常被黑客用作刷接口的手段。
ssochi·2023-07-18 03:28

网络安全（黑客）学习路线

（1）基础部分编辑（1.1）计算机网络：（1.2）Linux系统及命令：（1.3）Web框架：（1.4）数据库：（2）Web安全（2.1）Web渗透（2.2）工具学习（2.2）自动化渗透（2.3）代码审计
网安周·2023-07-18 02:16

《Web安全基础》02. 信息收集

web1：CDN绕过1.1：判断是否有CDN服务1.2：常见绕过方法1.3：相关资源2：网站架构3：WAF4：APP及其他资产5：资产监控本系列侧重方法论，各工具只是实现目标的载体。命令与工具只做简单介绍，其使用另见《安全工具录》。1：CDN绕过CDN（ContentDeliveryNetwork，内容分发网络）是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载
镜坛主·2023-07-17 22:01

RuntimeError: Couldn‘t install gfpgan.

webui.bat报错这个解决方案installgfpgan点我下载使用命令行切换到下载文件的根目录，依次运行以下指令（conda的话无法切换目录可以在cd后面跟上/d）python-mpipinstallbasicsrfacexlibpython-mpipinstall-rr
GodGump·2023-07-17 21:30

前端Web安全知多少

虽然是一名前端工程师，但是身处网络安全行业，日常接受着“没有网络安全就没有国家安全”的熏陶，web安全不能不知晓。首先，餐前甜点，CIA三元组是什么？CIA三元组：机密性，完整性，可用性。
小妍妍说·2023-07-17 20:29

Spring Security一篇文章就够了

UserDetailsService详解PasswordEncoder密码解析器详解登录配置角色权限403权限不足页面处理RememberMe（记住我）SpringSecurity注解SpringSecurity中CSRF
今天你学习了ma·2023-07-17 09:12

网络安全（黑客）学习路线

（1）基础部分编辑（1.1）计算机网络：（1.2）Linux系统及命令：（1.3）Web框架：（1.4）数据库：（2）Web安全（2.1）Web渗透（2.2）工具学习（2.2）自动化渗透（2.3）代码审计
中国红客99代传人·2023-07-17 06:50

【Web安全笔记】之【4.0 常见漏洞攻防】

文章目录4.0常见漏洞攻防4.1SQL注入4.1.1注入分类1.简介2.按技巧分类1).盲注2).报错注入3).堆叠注入3.按获取数据的方式分类1).inband2).inference3).outofband(OOB)4.1.2数据库检测1.MySQL2.Oracle3.SQLServer4.PostgreSQL4.1.3注入检测1.常见的注入点2.Fuzz注入点3.测试用常量4.测试列数5.报
AA8j·2023-07-17 01:50

聊聊密码找回 · Web 安全那些事儿

本文将从Web安全的角度，聊聊密码找回机制中存在的风险和安全措施，同时介绍一些实际案例。
good7ob·2023-07-16 19:50

网络安全（黑客）自学笔记

如果你真的想通过自学的方式入门web安全的话，那建议你看看下面这个学习路线图，具体到每个知识点学多久，怎么学，自学时间共计半年左右，亲测有效（文末有惊喜）：1、Web安全相关概念（2周）熟悉基本概念（SQL
没更新就是没更新·2023-07-16 17:34

跨站请求伪造（CSRF）

CSRF（Cross-SiteRequestForgery）跨站请求伪造是一种常见的网络安全攻击，它利用用户在已经登录的网站上的身份验证信息来执行恶意操作。
半桶水专家·2023-07-16 09:44

关闭浏览器访问http时自动转https

HSTSHSTS全称：HTTPStrictTransportSecurity，意译：HTTP严格传输安全，是一个Web安全策略机制。解决的问题网站从Http转跳到Https时，可能出现的安全问题。
Max hui·2023-07-16 08:54

2022年网络爬虫学习心得

网络爬虫技术在科学研究、Web安全、产品研发等方面都起着重要作用。在数据处理方面
SLH187·2023-07-16 04:14

Django实现简单的音乐播放器 3

效果：目录播放列表优化设置csrf_token前端改为post请求视图端增加post验证加载歌曲视图设置路由模板加载layuicss加载layuijs增加功能列表功能列表脚本实现最终效果总结播放列表优化原有
JSON_L·2023-07-16 04:03

Django框架之CSRF使用篇

Django框架之CSRF使用篇目录全局使用设置csrftoken表单使用脚本使用单独豁免引入csrf类库设置单独豁免csrf单独保护关闭全局csrf引入csrf库设置函数保护csrftoken配置总结全局使用
JSON_L·2023-07-16 03:59

[ vulhub漏洞复现篇 ] Apache Log4j Server 反序列化命令执行漏洞 CVE-2017-5645

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-07-16 01:51

Web安全-XSS

文章介绍：(1)理解XSS的攻击原理和手段(2)掌握XSS攻击的防范措施XSS的攻击方式反射型：盗用cookie等一些敏感信息，破坏正常的页面结构，插入恶意内容攻击方式：在代码中插入可执行的XSS代码XSS防御措施：·编码：对用户输入的数据进行HTMLEntity编码·过滤：移除用户上传的DOM属性，如onerror等，移除用户上传的Style节点、Script节点和iframe节点等·矫正：避免
__越过山丘__·2023-07-15 17:34

网络安全（黑客）自学

不要离开了教程什么都不会了.最好看完教程自己独立完成技术方面的开发3.有时多google,baidu,我们往往都遇不到好心的大神,谁会无聊天天给你做解答.4.遇到实在搞不懂的,可以先放放,以后再来解决.基本方向:1.web
大安全家·2023-07-15 16:38

网络安全系统教程+学习路线

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
网络安全-生·2023-07-15 14:41

最新CMS指纹识别技术

点击星标，即时接收最新推文本文部分节选于《web安全攻防渗透测试实战指南（第二版）》，即将上架，敬请期待。
Ms08067安全实验室·2023-07-15 13:09

新书开售 | Web安全攻防：渗透测试实战指南（第2版）

点击星标，即时接收最新推文这次我要送8本签名书（见文末）距离第1版已经过去了5年，第2版的新书终于上架了！这次更新的内容超过50%购买链接：https://u.jd.com/3ibjeF6面向网络安全新手，囊括目前所有流行的漏洞的原理﹑攻击手段和防御手段通过大量的图、表、命令实例的解说，快速掌握Web渗透技术的具体方法和流程，一步一个台阶地帮助初学者，从零建立作为“白帽子”的基本技能框架。更有各位
Ms08067安全实验室·2023-07-15 13:31

SpringSecurity+Oauth2+JWT

SpringSecurity+Oauth2+JWTSpringSecurity+Oauth2+JWT快速入门自定义登入自定义登入成功失败处理器权限判断自定义异常返回自定义方法实现权限控制注解实现权限控制记住我实现退出登入CSRFOauth2
Myli_ing·2023-07-15 13:44

常见的前端安全以及常规安全策略

1、CSRF：跨站请求伪造（Cross-siterequestforgery）；原理：（1）用户C打开浏览器，访问受信任网站A，输入用户名和密码请求登录网站A；（2）在用户信息通过验证后，网站A产生Cookie
小草莓蹦蹦跳·2023-07-15 08:22

WAF、防火墙、IDS、IPS、IDS和IPS的区别

一、WAF1.WAF是什么个人理解WAF是一个应用级别的防护软件，主要是针对HTTP/HTTPS的防护，网站应用级别的防护，通过一系列的黑白名单等操作对于诸如SQL注入，XSS，CSRF等攻击进行防护1.1
山翁不醉酒·2023-07-15 07:13

jenkins 关闭关闭CSRF Protection（跨站请求伪造保护）

jenkins版本我的jenkins版本是：2.332.4背景Jenkins版本自2.204.6以来的重大变更有：删除禁用CSRF保护的功能。
锅巴男孩·2023-07-15 03:42

Web安全——渗透测试基础知识下

渗透测试基础Web安全一、VMware虚拟机学习使用1、虚拟机简单介绍2、网络模式2.1桥接网络（BridgedNetworking）2.2NAT模式2.3Host-Only模式3、通俗理解二、Kali
君衍.⠀·2023-07-15 02:02

Web安全——PHP基础

PHP基础一、PHP简述二、基本语法格式三、数据类型、常量以及字符串四、运算符五、控制语句1、条件控制语句2、循环控制语句3、控制语句使用六、php数组1、数组的声明2、数组的操作2.1数组的合拼2.2填加数组元素2.3添加到指定位置2.4删除某一个元素2.5unset销毁指定的元素2.6修改数组中某个元素3、常用的数组函数4、数组实践代码七、PHP函数1、PHP用户定义函数2、PHP函数参数2.
君衍.⠀·2023-07-15 02:31

Web安全——数据库mysql学习

数据库mysql基础Web安全分享一·、数据库的基本操作1、MYSQL登录与退出2、MYSQL数据库的一些解释3、MYSQL注释符有三种：二、数据库的一些基本操作1、数据库的增删改查(sql语句)三、table
君衍.⠀·2023-07-15 02:26

网络安全与防范

2.分类XSS攻击CSRF攻击网络劫持攻击(运营商劫持)控制台注入代码虚假网站钓鱼3.XSS攻击XSS是一种经常出现在web应用中的计算机安全漏洞，为了和CSS区分，这里把攻击的第一个字母改成了
羊村最强沸羊羊·2023-07-14 23:03

网络安全（黑客技术）自学笔记

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百
羊村最强沸羊羊·2023-07-14 23:32

网络安全—黑客技术—自学笔记

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备。二、什么是黑客？
德西德西·2023-07-14 22:35

网络安全/黑客技术学习计划+路线资料指导

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备。二、什么是黑客？
德西德西·2023-07-14 22:05

风炫安全WEB安全学习第十九节课 XSS的漏洞基础知识和原理讲解

风炫安全WEB安全学习第十九节课XSS的漏洞基础知识和原理讲解跨站脚本攻击（Cross-sitescripting，通常简称为XSS）反射型XSS原理与演示交互的数据不会存储在数据库里，一次性的。
风炫安全·2023-07-14 19:11

django项目 报错汇总

1、(django1.10)访问url报错Forbidden(CSRFcookienotset.)
xjz1215·2023-07-14 15:54

Web安全——渗透测试基础知识上

渗透测试渗透测试前置知识1.肉鸡2.木马3.远控4.网页木马5.黑页6.挂马7.大马/小马8.后门9.拖库10.社工库11.撞库12.提权13.网络钓鱼14.社会工程学攻击15.rootkit16.IPC$17.弱口令18.默认共享19.shell20.交互式shell21.webshell22.溢出23.注入24.注入点25.旁站入侵26.C段渗透27.内网28.外网29.中间人攻击30.端口3
君衍.⠀·2023-07-14 14:28

DVWA之SQL注入

1.2DVWA模块DVWA共有十个模块：BruteForce（暴力（破解））CommandInjection（命令行注入）CSRF
bp粉·2023-07-14 13:59

什么是 XSS 攻击,攻击原理是什么

XSS（Cross-SiteScripting）攻击是一种常见的Web安全漏洞，其攻击目标是Web应用程序中的用户，攻击者通过在Web页面中植入恶意脚本，从而实现窃取用户敏感信息、篡改用户数据等目的。
程序媛-徐师姐·2023-07-14 11:48

18.JavaWeb-JWT(登录、鉴权)

1.CSRF跨站请求伪造跨站请求伪造（英语：Cross-siterequestforgery），也被称为one-clickattack或者sessionriding，通常缩写为CSRF或者XSRF，是一种挟制用户在当前已登录的
LB_bei·2023-07-14 02:01

一个java前后端快速开发框架jeesite

官网：https://www.jeesite.com/文档：在线文档|JeeSite快速开发平台需要缴费买授权技术栈：JeeSite基于SpringBoot2+JeeSite严格遵循Web安全规范,MyBatis
桃根仙·2023-07-14 01:12

Django_POST请求的CSRF验证

目录正常验证CSRFform表单ajax的POST请求关闭CSRF验证源码等资料获取方法django的POST接口发起请求默认清空下需要进行CSRF验证正常验证CSRFform表单如果form表单直接在标签之间添加
bug捕手·2023-07-14 01:01

（黑客）自学路线

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
没更新就是没更新·2023-07-14 01:28

如何学习编写安全的PHP代码？ - 易智编译EaseEditing

下面是几个建议来帮助你学习编写安全的PHP代码：学习安全编程原则：了解常见的安全漏洞类型，如跨站脚本攻击（XSS）、SQL注入、跨站请求伪造（CSRF）等，并学习相应的防御方法和最佳实践。
易智编译·2023-07-14 01:55

网络安全（自学笔记）

如果你真的想通过自学的方式入门web安全的话，那建议你看看下面这个学习路线图，具体到每个知识点学多久，怎么学，自学时间共计半年左右，亲测有效（文末有惊喜）：1、Web安全相关概念（2周）熟悉基本概念（SQL
没更新就是没更新·2023-07-14 00:23

2023网络安全常见面试题汇总（附答案解析+配套资料）

目录一、渗透测试二、Web安全相关三、PHP安全四、JAVA安全五、安全研发相关六、Linux相关七、内网渗透八、其他安全相关一、渗透测试如何绕过CDN找到真实IP，请列举五种方法(★★★)redis未授权访问
小V讲安全·2023-07-13 21:32
上一页 36 37 38 39 40 41 42 43 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他