Web安全-CSRF

Web 安全总结

了解更多，添加308139472本文介绍以下几种常见的web安全问题及解决方法：同源策略XSSCSRFSQL注入点击劫持window.opener安全问题文件上传漏洞同源策略如果两个URL的协议、域名和端口都相同
Java架构师CAT·2023-04-20 05:03

企业开发.JWT

数字签名算法ECDSA,HMAC使用场景系统之间的传递数据，数字的签名和加密，信息交换，javaweb安全验证。单点登录的系统，开销很小，完成跨域。
Jayden@gzm·2023-04-20 02:40

常见的Web攻击技术

应用的攻击模式因输出值转义不完全引发的安全漏洞跨站脚本攻击XSSXSS实例SQL注入攻击实例HTTP首部注入攻击HTTP首部注入攻击案例HTTP响应截断攻击因会话管理疏忽引发的安全漏洞会话劫持会话固定攻击跨站点请求伪造CSRF
库里不会投三分·2023-04-20 00:51

[ 常用工具篇 ]渗透神器OWASPJoomScan安装使用详解

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-04-19 22:15

[ 应急响应篇基础 ] 日志分析工具Log Parser配合login工具使用详解（附安装教程）

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-04-19 22:45

[ 应急响应基础篇 ] evtx提取安全日志 & 事件查看器提取安全日志

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-04-19 22:45

[ 应急响应基础篇 ] 使用 Autoruns 启动项分析工具分析启动项（附Autoruns安装教程）

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-04-19 22:11

文件上传

第一步：html写UI{%csrf_token%}加入提示信息$(function(){Uploadfile();});//判断上传文件是否为空functionUploadfile(){varupload_msg
LittleJessy·2023-04-19 13:14

一文搞懂 XSS攻击、SQL注入、CSRF攻击、DDOS攻击、DNS劫持

XSS攻击全称跨站脚本攻击CrossSiteScripting为了与重叠样式表CSS进行区分，所以换了另一个缩写名称XSSXSS攻击者通过篡改网页，注入恶意的HTML脚本，一般是javascript，在用户浏览网页时，控制用户浏览器进行恶意操作的一种攻击方式XSS攻击经常使用在论坛，博客等应用中。攻击者可以偷取用户Cookie、密码等重要数据，进而伪造交易、盗取用户财产、窃取情报等私密信息就像上图
·2023-04-19 12:34

一、web安全入门基础知识

一、基础入门—概念名次域名发现对应网安的意义？一个网站的域名和他的子域名可能绑定于同一个IP地址，当我们进行漏洞扫描的时候他的主站没有找到漏洞那么我们就可以通过他子域名的网站绑定于同一个IP地址这个特点，对他的二级域名网站进行扫描，发现是否有漏洞，从而通过二级域名拿到主站的权限。HOST文件和DNS有什么关系？当我们进行IP地址解析的时候，我们电脑首先会通过本地host文件，去查找域名对应的IP地
Fly&L·2023-04-19 12:23

程序猿必读-防范CSRF跨站请求伪造

CSRF（Cross-siterequestforgery，中文为跨站请求伪造）是一种利用网站可信用户的权限去执行未授权的命令的一种恶意攻击。
·2023-04-19 10:26

前端的安全 CXRF、XSS、sql注入

1.1、CXRFCSRF概念：CSRF跨站点请求伪造(Cross—SiteRequestForgery)，存在巨大的危害性，你可以这样来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的
不染事非·2023-04-19 04:52

零基础自学网络安全？ 我怕你到时候连工作都找不到...

目录写在开篇2023年渗透测试工程师需要掌握如下技能第一部分：安全基础第二部分：Web安全第三部分：渗透实战第四部分：企业安全体系建设第五部分：后渗透第六部分:代码审计第七部分：二进制安全第八部分:协议漏洞第九部分
·2023-04-18 22:51

WEB安全梳理-看完本文若未能让你学通操作系统，我将永远退出IT界！

windows操作系统一、常用的DOS命令ipconfig/all查看IP地址ipconfig/release释放ipipconfig/renew重新获得iparp-a显示ARP缓存的命令，它可以显示电脑上所有的ARP缓存条目。whoami查询账号所属权限whoami/all查看sid值systeminfo查询系统以及补丁信息tasklist/svc查看进程taskkill/im进程名称(cmd)
·2023-04-18 22:55

小皮1-click漏洞的代码审计学习笔记

漏洞简介漏洞起源于前段时间比较火的小皮1-click漏洞，用户名登录处缺少过滤，导致可以直接构造恶意payload实现存储型XSS，结合小皮本身所具有的计划任务，XSS+CSRF实现了RCE。
·2023-04-18 22:57

JDBC之sql注入

目录一、上面是SQL注入二、SQL漏洞演示三、JDBC如何避免sql注入3.1PreparedStatement的介绍3.2优化后代码一、上面是SQL注入SQL注入是一种Web安全漏洞，就是传入的数据被当作
PP东·2023-04-18 20:26

Python爬虫-阿里翻译_csrf

前言本文是该专栏的第37篇，后面会持续分享python爬虫干货知识，记得关注。笔者在前面有介绍过百度翻译的案例，感兴趣的同学，可往前翻阅查看（JS逆向-百度翻译sign）。而本文，笔者要介绍的是阿里翻译，相对于百度翻译的参数被逆向需要花点时间，阿里相对于易上手。下面，跟着笔者直接往下看正文。正文目标：aHR0cHM6Ly90cmFuc2xhdGUuYWxpYmFiYS5jb20v需求：实现翻译功能
写python的鑫哥·2023-04-18 18:51

Python爬虫-DeepL翻译

在本专栏之前，有详细介绍过通过python，直接传参调用接口获取翻译数据，如下：1.JS逆向-百度翻译sign2.Python爬虫-阿里翻译_csrf上面两篇在介绍使用python实现即时翻译的功能，文章内容介绍的非常详细
写python的鑫哥·2023-04-18 18:19

web安全总结（三）

三、因会话管理疏忽引发的安全漏洞会话管理是用来管理用户状态的必备功能，但是如果在会话挂你上有所疏忽，就会导致用户的认证状态被窃取等后果。1会话劫持会话劫持（SessionHijack）是指攻击者通过某种手段拿到用户的会话ID，并非法使用此会话ID伪装成用户，达到攻击的目的。具备认证功能的Web应用，使用会话ID的会话管理机制，作为管理认证状态的主流方式。会话ID中记录客户端的Cookie等信息，服
Hedgehog_Dove·2023-04-18 17:35

Spring Security 6.0系列【22】源码篇之防护跨站请求伪造流程分析

SpringSecurity版本6.0.2源码地址：https://gitee.com/pearl-organization/study-spring-security-demo文章目录1.核心类1.1CsrfToken1.2CsrfTokenRepository1.3CsrfTokenRequestHandler
云烟成雨TD·2023-04-18 14:44

nssctf web入门（8）

目录[SWPUCTF2021新生赛]easy_sql[SWPUCTF2021新生赛]error这里通过nssctf的题单web安全入门来写，会按照题单详细解释每题。题单在NSSCTF中。
许允er·2023-04-18 11:20

CTF-PHP反序列化漏洞1-基础知识

技术领域：WEB安全、网络攻防关注WEB安全、网络攻防。我的专栏文章知识点全面细致，逻辑清晰、结合实战，让你在学习路上事半功倍，少走弯路！
Eason_LYC·2023-04-18 07:32

nssctf web 入门(6)

这里通过nssctf的题单web安全入门来写，会按照题单详细解释每题。题单在NSSCTF中。想入门ctfweb的可以看这个系列，之后会一直出这个题单的解析，题目一共有28题，打算写10篇。
许允er·2023-04-18 07:32

JMeter CSRFToken认证登陆（正则提取器的使用）（转）

前几天用JMeter模拟登陆，但是这个网站开启了csrf认证，因此在post表单需要提供csrftoken认证。这里我用到了Jmeter正则提取器。
riyihu·2023-04-18 07:23

表严肃极简博客开发

TheseareourhoursThisisourtimeOutonthevergeOutonthevergeoftherestofourlivesRestofourlives首页技术贴关于我HTTP协议作者:QinTin|时间:2018年2月11日|标签:WEB
WEtcmind·2023-04-18 06:23

各种过滤器使用场景

实现一些全局的安全策略，如防止CSRF攻击、加密或解密请求参数等。资源过滤器的使用场景有以下几种：对变化要求不高的页面进行缓存，以提高性能和减少服务器压力。在创建控制器之前或
风的艺术·2023-04-18 04:59

nssctf web 入门(7)

这里通过nssctf的题单web安全入门来写，会按照题单详细解释每题。题单在NSSCTF中。想入门ctfweb的可以看这个系列，之后会一直出这个题单的解析，题目一共有28题，打算写10篇。
许允er·2023-04-18 02:41

2023年广东省职业院校学生专业技能大赛 中职组“网络安全”赛项竞赛任务书——A模块解析（超级详细）

2022-2023年度广东省职业院校学生专业技能大赛中职组“网络安全”赛项竞赛任务书一、竞赛时间总计：210分钟二、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值A模块A-1登录安全加固90分钟200分A-2Web
旺仔Sec·2023-04-17 21:12

CSRF漏洞的挖掘与利用

0x01CSRF的攻击原理现在绝大多数的网站采用token验证，在审计的过程中我们可以直接在功能的核心文件内搜索token，如果没有token验证，那么这个功能大概率会出现CSRF。
白小黑·2023-04-17 15:25

nssctf web入门（2）

目录[SWPUCTF2021新生赛]easy_md5[SWPUCTF2021新生赛]include[SWPUCTF2021新生赛]PseudoProtocols这里通过nssctf的题单web安全入门来写
许允er·2023-04-17 06:45

nssctf web入门（4）

这里通过nssctf的题单web安全入门来写，会按照题单详细解释每题。题单在NSSCTF中。想入门ctfweb的可以看这个系列，之后会一直出这个题单的解析，题目一共有28题，打算写10篇。
许允er·2023-04-17 06:14

Django学习-第六讲（下）：django数据库的ORM操作方法及常用字段

3.写SQL时容易忽略web安全问题，给未来造成隐患。SQL注入。sele
小海怪的互联网·2023-04-17 04:12

微信扫码推送消息1.0

Tokenhuojibufei二.验证消息的确来自微信服务器(weixin_data中get请求,token记得修改为第一步服务器配置中的token)fromdjango.views.decorators.csrfimportcsrf_exemptimporthashlibfromdjango
火鸡不肥·2023-04-17 01:54

信息收集之搜索引擎

GoogleHacking也可以用百度，不过谷歌的搜索引擎更强大site功能：搜索指定域名的网页内容，可以用来搜索子域名、跟此域名相关的内容示例：site:zhihu.com搜索跟zhihu.com相关的网页“web
ephemeral-fever·2023-04-17 00:38

web安全——伪协议

伪协议常常用于文件包含漏洞之中。在php中能够造成文件包含的函数有include、require、include_once、require_once、highlight_file、show_source、file_get_contents、fopen、file、readfile函数1.include函数可以放在PHP脚本的任意位置，一般放在流程控制的处理部分中。当PHP脚本执行到include指定
ephemeral-fever·2023-04-17 00:38

Web安全之Content Security Policy(CSP 内容安全策略)详解

什么是ContentSecurityPolicy（CSP）ContentSecurityPolicy是一种网页安全策略，现代浏览器使用它来增强网页的安全性。可以通过ContentSecurityPolicy来限制哪些资源(如JavaScript、CSS、图像等)可以被加载，从哪些url加载。CSP本质上是白名单机制，开发者明确告诉浏览器哪些外部资源可以加载和执行，可以从哪些url加载资源。CSP最
路多辛·2023-04-16 21:19

Web漏洞学习手册

Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是Web
私ははいしゃ敗者です·2023-04-16 20:02

Redis如何选择数据库？

SELECTindex切换到指定的数据库，数据库索引号index用数字值指定，0作为起始索引值连接建立后，如果不select，默认对db0操作【Java面试题与答案】整理推荐基础与语法集合网络编程并发编程Web
ConstXiong·2023-04-16 18:10

实战感受SQL注入（手工注入）

实战感受SQL注入墨者学院手工SQL注入点击WEB安全，点击SQL注入我们使用墨者学院的SQL手工注入漏洞测试（MySQL数据库），点击启动靶场环境访问下方给的IP和端口，或点击[点击访问]点击关于平台停机维护跳转页面后
Lamar Carpenter·2023-04-16 15:11

【Web安全笔记】之【3.0 信息收集】

文章目录3.0信息收集3.1网络入口信息3.2域名信息3.2.1Whois3.2.2搜索引擎搜索3.2.3第三方查询3.2.4ASN信息关联3.2.5域名相关性3.2.6网站信息利用3.2.7证书透明度3.2.8域传送漏洞3.2.9PassiveDNS3.2.10泛解析3.2.11重要记录1.CNAME2.MX记录3.NS记录4.SPF记录3.2.12CDN1.CDN验证2.域名查找3.历史记录查
AA8j·2023-04-16 11:35

https诞生背景及原理解析

参考视频：【web安全3】【硬核】HTTPS原理全解析本文从最简单的加密方式（对称加密）循序渐进介绍https的产生。
一只佛手·2023-04-16 10:02

web安全-文件上传漏洞基础知识-两个基础过滤方式以及实例讲解

一、文件上传总思维导图二、什么是文件上传漏洞?文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种攻击方式是最为直接和有效的，“文件上传”本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。大部分的网站和应用系统都有上传功能，一些文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类
ranzi.·2023-04-16 04:40

使用burp进行暴力破解 ——合天网安实验室学习笔记

ce=c4e73d6a-e67e-47c2-be61-6081463a3b4f实验简介实验所属系列：web安全实验对象：本科/专科信息安全专业相关课程及专业：网络安
Ⅻ·2023-04-15 19:08

【面试题】请求跨域相关面试题总结

（同源策略）2、为什么浏览器要遵循同源策略如果缺少了同源策略，浏览器很容易受到XSS、CSRF等攻击3、浏览器中哪些标签是运行跨域加载资源的、、4、请求跨域了，那么请求发送出去了没有？
усил·2023-04-15 17:42

深入浅出内存马（一）

深入浅出内存马（一）0x01简述0x0101Webshell技术历程在Web安全领域，Webshell一直是一个非常重要且热门的话题。
风炫安全·2023-04-15 11:49

DVWA通关攻略零到一【全】

DVWA一共包含了十个攻击模块，分别是：BruteForce（暴力（破解））、CommandInjection（命令行注入）、CSRF（跨站请求伪造）、-Fil
小白学安全·2023-04-15 11:15

DVWA简介及安装

DVWA一共包含了十个攻击模块，分别是：BruteForce（暴力（破解））、CommandInjection（命令行注入）、CSRF（跨站请求伪造
余生请多指教s·2023-04-15 11:41

网络安全之DVWA通关教程

3.1.2Medium级别3.1.3High级别3.2CommandInjection（命令注入）3.2.1Low级别3.2.2Middle级别3.2.3High级别3.2.4Impossible级别3.3CSRF
西西先生666·2023-04-15 10:38

IPv6公网访问内网可道云，安卓和Win成功，iOS失败，csrf_token error

这个标题已经高度凝练概括了。全网没有搜到类似情况，有类似的可以交流或者帮我解答。家里已经能获取到公网IPv6地址了，路由是openWRT，负责拨号。树莓派上布了个可道云，通过WiFi上网，能分配到IPv6和IPv4地址（240和192开头）。openWRT放开对内访问，分别基于多个操作系统和浏览器测试访问可道云，访问前均确认已经获取到了ipv6地址，出现了有意思的情况：能否访问windows+Ch
wudongzhiyewoniu·2023-04-15 08:40

阿里大师总结的Web安全超全知识点，看这一篇就够了

但根据《2021上半年中国互联网安全报告》，我国Web攻击、恶意爬虫攻击量连年翻倍增长，Web安全根本不能得到正常保障。
码农小菜子·2023-04-15 04:19
上一页 41 42 43 44 45 46 47 48 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他