Web安全-CSRF

网络安全系统教程+学习路线（自学笔记）

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
网络安全-生·2023-07-13 19:52

网络安全—综合渗透实验

如网络安全、系统安全、web安全、数据安全等。
羊村最强沸羊羊·2023-07-13 17:36

浅谈web安全——SQL注入

SQL注入SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击．SQL注入原理当应用程序使用输入内容来构造动态sql语句以访问数据库时，会发生sql注入攻击。如果代码使用存储过程，而这些存储过程作为包含未筛选
d2b62a36d879·2023-07-13 17:22

个人前端的一些资源整理

1、关于CSRF和XSS的介绍：https://www.cnblogs.com/itsuibi/p/10752868.html2、关于tree-shaking：https://www.cnblogs.com
人鱼之伤·2023-07-13 16:40

160天入门web安全

最近有小伙伴问我，学web安全有没有什么路线。确实，web安全的范围实在太大，哪些先学，哪些后学,如果没有系统的路线会降低大家效率，对于刚入门的同学们来说简直就是“噩梦”。
L世界凌乱了·2023-07-13 16:13

Web安全之常见攻防

前言：在当下，数据安全与个人隐私受到了前所未有的挑战。如何才能更好地保护我们的数据？接下来分析几种常见的攻击的类型以及防御的方法。一、XSS（CrossSiteScript）首先了解最常见的XSS漏洞，XSS(CrossSiteScript)，跨站脚本攻击，因为缩写和CSS(CascadingStyleSheets)重叠，所以叫XSS。XSS的原理是恶意攻击者往Web页面里插入恶意可执行网页脚本代
L世界凌乱了·2023-07-13 16:43

token认证

token认证一、CSRF是什么？CSRF（Cross-siterequestforgery），中文名称：跨站请求伪造。攻击者盗用你的身份，以你的名义发送恶意请求。
·2023-07-13 15:48

网络安全（黑客）学习路线

（1）基础部分编辑（1.1）计算机网络：（1.2）Linux系统及命令：（1.3）Web框架：（1.4）数据库：（2）Web安全（2.1）Web渗透（2.2）工具学习（2.2）自动化渗透（2.3）代码审计
网安白菜菜·2023-07-13 15:19

Web安全——JavaScript基础

JavaScript基础一、概述二、嵌入方法1、内嵌式2、外链式3、行内式三、语句四、注释五、变量六、JavaScript保留关键字七、JavaScript作用域1、JavaScript局部变量2、JavaScript全局变量八、数据类型1、判断类型2、数字类型（Number）3、字符串型（string）4、布尔类型（boolean）5、null（空）6、undefined（未定义）7、数组7.1
君衍.⠀·2023-06-24 12:53

Django进阶学习（第二周）

1、跨站请求伪造（CSRF）CSRF(CrossSiteRequestForgery)跨站请求伪造。
机灵小不懂ovo·2023-06-24 06:23

django中发送get post请求并获得数据

浏览器get请求传参数02服务器djangoget参数解析获取01浏览器post的发送浏览器get请求获取页面返回的form发送post请求带参数02服务器django的post请求数据解析参数--解决csrf
小墨蛇·2023-06-24 06:15

SQL注入环境环境搭建

只需安装在物理机本地1.软件下载网盘链接：https://pan.baidu.com/s/1-JYbABvsQ-UwoZHVRUtXWw提取码：ie5p路径：安全测试/web安全渗透测试/模块1/课前准备路径
龙少_玩测试·2023-06-23 16:47

Web 安全之 HSTS 详解和使用

HSTS（HTTPStrictTransportSecurity）是一种网络安全机制，可用于防范网络攻击，例如中间人攻击和CSRF（Cross-SiteRequestForgery）等攻击。
路多辛·2023-06-23 07:57

Web安全——DIV CSS基础

DIVCSS基础一、DIV和CSS样式二、样式表类型2.1嵌入样式表2.2外部样式2.3内联样式三、注释四、样式选择器组合选择器五、背景六、边框七、文字属性八、文本属性九、列表十、超链接十一、盒子模型十二、Border边框marginpadding十三、float脱离文档流浮动十四、块级元素、行内元素十五、溢出十六、定位一、DIV和CSS样式层叠样式表(英文全称：CascadingStyleShe
君衍.⠀·2023-06-23 02:56

7. 第七部分：安全性和最佳实践

跨站请求伪造（Cross-SiteRequestForgery,CSRF）：攻击者利用用户已登录的状态，通过诱使用户访问
有志青年(top)·2023-06-22 23:39

kali linux安装

这里提供2种安装方式，方法一只需直接打开（推荐），方法二需要手动配置网盘链接：https://pan.baidu.com/s/1-JYbABvsQ-UwoZHVRUtXWw密码：ie5p方法一：安全测试/web
龙少_玩测试·2023-06-22 20:16

PortSwigger 基于 WebSocket 的安全漏洞

事实上常规HTTP引起的任何Web安全漏洞也可能与WebSockets通信有关。
weixin_42451330·2023-06-22 19:48

Web安全——HTML基础

HTML一、对于前端以及后端的认识以及分析二、HTML认知1、网页的组成2、浏览器3、Web标准三、简单的HTML页面架构四、HTML常见标签1、meta标签2、标题标签3、文本属性4、form表单5、a标签6、锚文本7、img标签8、table表格9、列表标签9.1、无序列表9.2、有序列表10、框架的使用一、对于前端以及后端的认识以及分析1、前端与后端的认识前端：客户端开发后端：服务器端开发2
君衍.⠀·2023-06-22 14:35

OWASP之CSRF跨站请求伪造

CSRF（Cross-siterequestforgery）跨站请求伪造文章目录一、CSRF定义二、CSRF危害三、CSRF漏洞构成1.漏洞风险存在2.用户登录受信任网站A，并在本地生成Cookie3.
wutiangui·2023-06-22 10:59

为什么Django要引入CSRF令牌?答:主要是为了防止跨站伪造请求攻击,那么什么是跨站伪造请求攻击呢？

“CSRF”的英文全称是：“Cross-SiteRequestForgery”，翻译过来就是：“跨站请求伪造”。那么什么是跨站伪造请求攻击呢？看下面这张图就够了。
昊虹AI笔记·2023-06-21 17:07

渗透测试流程

目录渗透测试流程业务逻辑漏洞挖到过的漏洞sql注入跨站脚本攻击XSSCSRF跨站请求伪造SSRF服务器端请求伪造文件上传文件解析XXE即xml外部实体注入漏洞XSS和CSRF的区别CSRF和SSRF的区别
冰峰zoubf·2023-06-21 10:44

讲清楚同源、跨源、同站、跨站

鹏哥儿最近重新回顾了一下XSS（CrossSiteScript）和CSRF（CrossSiteRequestForgery），又联系到cookie的同源策略（Same-originpolicy），发现自己对源
楷鹏 : )·2023-06-21 00:19

自学网络安全，一般人我劝你还是算了吧

不要离开了教程什么都不会了.最好看完教程自己独立完成技术方面的开发.3.有时多google,baidu,我们往往都遇不到好心的大神,谁会无聊天天给你做解答.4.遇到实在搞不懂的,可以先放放,以后再来解决.基本方向:1.web
没更新就是没更新·2023-06-20 17:27

Web 应用常见漏洞利用与防护

web应用漏洞web安全漏洞：输入输出验证不充分设计缺陷环境缺陷web通用型漏洞包括︰SQL注入漏洞、XSs漏洞、文件上传漏洞、任意文件读取/下载漏洞、代码执行漏洞、命令执行漏洞、CSRF漏洞、逻辑漏洞等等
zzxl212333·2023-06-20 13:17

常见Web安全漏洞

常见Web安全漏洞1、越权漏洞不同权限账户之间的存在越权访问检测抓去a用户功能链接，然后登录b用户对此链接进行访问抓去a用户功能链接，修改id为b的id，查看是否能看b的相关数据替换不同的cookie进行测试查看防范
网络安全乔妮娜·2023-06-20 13:16

web安全自学笔记

Web安全方面的基本知识是有很必要的，未必就要深入理解。本文主要介绍常见的网络攻击类型，不作深入探讨。
网络安全-生·2023-06-19 20:26

cvte秋招前端面经（2021）

前端一面1.聊聊项目2.项目的响应式布局怎么实现remvh3.定时滑动顶部的实现（项目）4.非关系和关系数据库，为什么选mongodb5.dom树渲染流程6.客户端渲染和服务端渲染7.httponly8.csrf
雨客cs·2023-06-19 19:58

风炫安全web安全学习第三十三节课 文件包含漏洞基础以及利用伪协议进行攻

风炫安全web安全学习第三十三节课文件包含漏洞基础以及利用伪协议进行攻击文件包含漏洞参考文章：https://chybeta.github.io/2017/10/08/php%E6%96%87%E4%BB
风炫安全·2023-06-19 18:51

网络安全系统教程+渗透测试+学习路线（自学笔记）

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
初阶羊·2023-06-19 17:30

web前端常见安全问题

随着互联网占领生活的方方面面，安全问题日益不容忽视，作为一个开发者，一些常见的安全问题一定要注意：1，SQL注入2，XSS3，CSRF4,代理（比如fiddler）1，SQL注入：这个比较常见，可能大家也听说过
·2023-06-19 13:36

前端面试题目总结

安全●之前一面csrf防范答得不是很好，又让重新回答●前端安全以及对应的解决方法16.前端安全17.http.only了解吗（我说没用过的时候面试官还结合XSS攻击给我很耐心的讲解了这个方法的作用）10
学习记录wanxiaowan·2023-06-19 07:41

【Express.js】JWT基础鉴权

JWT基础鉴权Web安全是Web应用中非常重要的一环，主要由后端和服务器承担安全保障面对请求源，后端有着各种各样的鉴权机制:session,cookie,token,jwt,OAuth,OAuth2,api-key
Evanpatchouli℃·2023-06-19 06:34

网络安全如何从零基础到精通？

如果你真的想通过自学的方式入门网络安全的话，那建议你看看下面这个学习路线图，这是我给自己团队实习人员制定的学习计划，具体到每个知识点学多久，怎么学，自学时间共计半年左右，亲测有效（文末有彩蛋）：1、Web
没更新就是没更新·2023-06-18 22:46

从就业来讲学java还是python_学IT选Java还是Python？就业发展有何区别？

首先，这是两个方向，Python更偏向数据分析，人工智能，web开发，测试，运维，web安全。Java更偏向移动应用、科学应用、大数据开发，安卓开发，服务器开发，桌面开发，游戏开发。Java作为
weixin_39602280·2023-06-18 21:25

前端安全-关于XSS和CSRF

XSS跨站脚本攻击CSRF跨站请求伪造1.XSS:浏览器向服务器请求的时候被注入脚本攻击类型:1.反射型(非持久型):攻击者通过从url中输入XSS代码,作为输入提交到服务器端,服务器解析响应,XSS代码随着响应内容传回到浏览器
开发小白——Liderder·2023-06-18 18:10

浅谈Web安全--XSS攻击

标题本篇讲述关于WEB安全问题之XSS攻击原理以及防范措施学习XSS攻击的原理以及防范措施需要有一定的开发经验。
蜉蝣&一粟·2023-06-18 18:09

Web安全(四)---XSS攻击

文章目录XSS攻击#1什么是XSS攻击#2反射型XSS#3存储型XSS#4DOMBasedXSS#5防御XSS的几种策略#5XSS与CSRF区别XSS攻击#1什么是XSS攻击XSS（CrossSiteScripting
autoooooooo·2023-06-18 18:38

bilu靶场渗透测试

bilu靶场渗透信息采集：扫描IP：发现主机IP扫描端口：发现22端口80端口扫描系统：系统版本：Linux3.2-3.9namp漏扫：过滤了一些xss、csrf漏洞，httponly没有设置，可以获取
It_Scanner·2023-06-18 14:47

Jenkins关闭跨站请求伪造保护（CSRF）配置

jenkins接口构建项目的时候，发现一直报403错误，报错信息：Error403Novalidcrumbwasincludedintherequest，去jenkins官网搜索一番，发现是jenkins未关闭csrf
心软且酷丶·2023-06-18 13:44

李亚涛：python自动打开谷歌浏览器，自动登录一点号

这几天在研究一个后台csrf加密的破解，一直无果，无法实现python模拟人工自动登录到后台。今天突然想到了selenium，哇，竟然忘记它了，管你怎么样，我不发post数据还不行吗？
李亚涛爱分享·2023-06-18 09:16

1.1概论

一、什么是CTFctf就是夺旗赛，技术交流的重要途径，信息安全竞赛的一种形式，“计算机的奥林匹克”二、比赛形式1、解题模式2、攻防模式三、题目类型1、web安全2、逆向工程pwn3、漏洞挖掘4、密码学5
辣个骑士·2023-06-18 06:45

Web安全(上)---Web架构分析

Web安全---架构分析Jackzhai一、Web安全不仅仅是互联网才需要Web服务是指采用B/S架构、通过Http协议提供服务的统称，这种结构也称为Web架构，随着Web2.0的发展，出现了数据与服务处理分离
weixin_34326429·2023-06-18 06:40

Eclipse Krazo(Jakarta MVC)的使用

参数校验防止CSRFKrazo是如何实现的呢？如何生成csrf的token？如何校验csrf呢？自定义失败页面其他用法以及配置备注背景在N年以前，我估计在零几年？
JackSparrow414·2023-06-18 04:51

Web安全信息收集之CMS指纹识别

1、CMS指纹识别CMS(内容管理系统),又称整站系统或文章系统网站内容管理。用户只需要下载对应的CMS软件包,部署搭建,就可以直接利用CMS,简单方便。但是各种CMS都具有其独特的结构命名规则和定的文件内容,因此可以利用这些内容来获取CMS站点的具体软件CMS与版本常见CMs:dedecms(织梦)、Discuz、Phpcms等CMS识别工具：1.在线网站识别：yunsee.cn-2.0Tide
白帽小衫·2023-06-18 01:28

逻辑越权之验证码|token|接口（36）

token是类似于会话一串数字代表数据包的唯一性，数据包的编号，防止一些csrf，或者一些存放数据包的攻击；一般数据包里面有token，就会检验数据包的唯一性，就会造成提交数据包，被token拦截掉。
上线之叁·2023-06-18 00:48

第45届世界技能大赛“网络安全”赛项浙江省选拔赛竞赛任务书

0050任务2文件MD5校验50任务3Linux系统服务渗透测试及安全加固100备战阶段模块B准备工作10:00-11:000模块B任务1数据分析数字取证-attack11:00-17:0050任务2Web
旺仔Sec·2023-06-17 14:41

自学Python第二十二天- Django框架(三) AJAX、文件上传、多APP开发、iframe、验证码、分页器、类视图、中间件、信号、日志、缓存、celery异步

Django官方文档django使用AJAXdjango项目中也可以使用ajax技术前端前端和其他web框架一样，需要注意的是，django接收POST请求时，需要csrf_token进行验证，而在ajax
runsong911·2023-06-17 14:49

自学Python第二十二天- Django框架(二) 表单组件、admin后台管理、生成前端的HTML代码

Django官方文档表单组件form表单的用法和flask等其他方法大致一样，不一样的地方在于django自带csrf_token校验。
runsong911·2023-06-17 14:18

【SpringSecurity】CSRF、环境配置、授权、认证功能、记住我功能实现

SpringSecurity文章目录SpringSecurityCSRF跨站请求伪造攻击开发环境搭建认证直接认证使用数据库认证自定义登录界面授权基于角色的授权基于权限的授权使用注解判断权限记住我SecurityContextSpringSecurity
RenX000·2023-06-17 09:00

【编码安全】金融Java开发必知网络攻击手段及防范措施

2.SQL注入3.代码注入4.跨站脚本(XSS)攻击5.不安全的反序列化6.目录遍历攻击7.敏感信息泄露8.命令注入攻击9.格式化字符串攻击（FormatStringAttack）10.跨站请求伪造（CSRF
元学习·2023-06-17 08:17
上一页 37 38 39 40 41 42 43 44 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他