Web安全-CSRF

墨者学院04 SQL手工注入漏洞测试(Sql Server数据库)

问题描述题目链接：SQL手工注入漏洞测试(SqlServer数据库)(●'◡'●)叒见面了，熟悉的页面，熟悉的用户登录框，熟悉的平台停机维护通知滚动链接~这些就是已知的条件啦~解决方案：参考1：11-Web
梅头脑_·2023-04-09 06:46

墨者学院05 SQL手工注入漏洞测试(MySQL数据库-字符型)

问题描述题目链接：SQL手工注入漏洞测试(MySQL数据库-字符型)(●'◡'●)叕见面了，熟悉的页面，熟悉的用户登录框，熟悉的平台停机维护通知滚动链接~这些就是已知的条件啦~解决方案：参考1：11-Web
梅头脑_·2023-04-09 06:46

什么是XSS、CSRF、CSP？如何防止攻击

本文将针对前端的三个重要安全问题XSS、CSRF和CSP进行详细介绍和分析，并提出相应的解决方案。一、XSSXSS（Cross-SiteScripting）跨站脚本攻击是Web应用程序中
前端筱悦·2023-04-09 06:12

XSS如何防范

XSS如何防范题意分析在Web安全领域中，XSS和CSRF是最常见的攻击方式。下面我们首先简单了解一下什么是XSS和CSRF。
world_7735·2023-04-09 04:05

dvwa靶场上的 RCE漏洞+暴力破解的简单学习

记录一下自己重新开始学习web安全之路⑦。
Afanbird·2023-04-09 01:32

sql手工注入练习拿flag

sql手工注入练习拿flag记录一下自己重新开始学习web安全之路⑤。
Afanbird·2023-04-09 01:01

简单的文件上传漏洞以及前端后端的简单绕过思路

记录一下自己重新开始学习web安全之路⑥。
Afanbird·2023-04-09 01:01

web安全：验证码绕过、密码找回漏洞

0x00验证码的作用可以防止恶意破解密码，刷票，恶意灌水，有效防止某一黑客对某一个特定注册用户用特定程序暴力破解方法进行不断的登录尝试。0x01验证码绕过的常见姿势1.前端验证验证码，并没有后端验证。直接抓包然后进行跑数据包就可以了，反正没有验证码的阻碍2.验证码设置了但是没有效验，乱输验证码也能够成功的登录3.验证码可以重复使用,比如现在的验证码1111，然后虽然你登录失败后验证码会变，但是你再
丶没胡子的猫·2023-04-09 00:47

web安全攻防

1.Nmap的基本Nmap+ip6+ipNmap-A开启操作系统识别和版本识别功能–T（0-6档）设置扫描的速度一般设置T4过快容易被发现-v显示信息的级别，-vv显示更详细的信息192.168.1.1/24扫描C段192.168.11-254=上nmap-A-T4-v-iL~/targets.txt(iL表示要扫描的目标位于一个文档中)---------------192.168.1.1/24-
m0_67831325·2023-04-09 00:14

Web安全攻防

第二章2.1在Linux系统中安装LANMPLANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。首先，下载需要的安装包，命令如下所示。wegthttp://dl.wdlinux.cn/files/lanmp_v3.tar.gz下载完成后进行解压，解压文件的命令为tarzxvflanmp_v3.tar.gz，运行环境如下图所示
铁锅炖大鱼！·2023-04-09 00:37

表单、AJAX 提交必须执行 CSRF 安全验证

CSRF定义[CSRF百度百科]（https://baike.baidu.com/item/CSRF/2735433）CSRF（Cross-siterequestforgery）跨站请求伪造，也被称为“
新亮笔记·2023-04-08 20:30

护网面试题2.0

1.CSS和CSRF区别通俗点讲的话：XSS通过构造恶意语句获取对方cookie，CSRF通过构造恶意链接利用对方cookie，但看不到cookieXSS比CSRF更加容易发生，但CSRF比XSS攻击危害更大
admin and root·2023-04-08 18:29

SSRF--服务器端请求伪造

CSRF(跨站/客户端请求伪造)浏览器因为JS偷偷发送数据包SSRF(服务器端请求伪造)服务器因为你的传参偷偷发送数据包CorS：C客户端(client)S服务端(sever)我们遇到不懂的英文或者其他语言的时候
安澈521·2023-04-08 11:48

web安全第九天：服务器端请求伪造漏洞SSRF

1.1服务器端请求是从客户端发起一个请求到服务端，服务端再向另外的服务端发起请求的过程称之为服务器端请求。以寄快递为例子︰我们自己（客户端）首先需要把物品交给快递员（服务端），快递员再把这个物品交到对方手里（服务器)。1.2服务器请求伪造SSRF(server-siderequestforgery，服务端请求伪造)是一种由攻击者构造形成由服务器端发起请求的一个漏洞。让服务器去请求你通常请求不到的东
不能不通·2023-04-08 11:41

Spring Security 自带防火墙！你都不知道自己的系统有多安全！

自己写当然也可以实现，但是大部分情况下，大家都不是专业的Web安全工程师，所以考虑问题也不过就是认证和授权，这两个问题处理好了，似乎系统就很安全了。其实不是这样的！
_江南一点雨·2023-04-08 10:48

WEB安全 PHP基础

文章目录1.PHP简述2.基本语法格式3.数据类型、常量以及字符串4.运算符5.控制语句5.1.条件控制语句5.2.循环控制语句6.php数组7.PHP函数8.PHP变量作用域9.类与对象10.PHP超级全局变量11.PHPInclude文件12.PHP文件处理12.1.PHP操作文件12.2.PHP文件打开/读取/关闭12.3.文件的复制删除重名12.4.文件的判断13.PHP获取文件属性14.
練家子·2023-04-08 04:26

eggjs post 请求提示 missing csrf token错误

最近开始在实际项目中使用egg，然我不爽的是刚写了一个POST接口就提示我“missingcsrftoken”。切身感受到了egg对安全策略的封装。
魏永_Owen_Wei·2023-04-08 04:20

【Django 网页Web开发】19. 实战项目：初识Ajax请求（12）（保姆级图文）

目录1.什么是Ajax请求2.任务管理2.0model.py2.1url.py2.2task_list.html2.3task.py3.post请求避免csrf验证4.事件绑定避免刷新5.表单错误信息的添加
发现你走远了·2023-04-08 03:49

CentOS7+LAMP+DVWA靶机搭建

它的主要目的是帮助信息安全专业人员在合法的环境中，练习技能和测试工具，帮助Web开发人员更好地了解如何加强Web应用程序的安全性，并帮助学生和教师在可控的教学环境中了解和学习Web安全技术。DVWA的
xiejava1018·2023-04-08 01:28

DVWA——CSRF

Low等级image抓包image正常跳转imageimage在这里我们把密码改为qwerimageimageimageimageimage成功进入了DVWAimageCSRFMedium等级：开始，抓包
爪爪00·2023-04-07 21:42

SpringSecurity (4) CSRF 与 CSRF-TOKEN 的处理

文章目录什么是CSRFSpringSecurityCSRF主要代码片段SpringConfigurationCsrfTokenRedisRepositoryHttpServletRequestWrapFilterAuthenticationFilter
caplike·2023-04-07 19:27

漏洞挖掘与工具

还可能存在于其他站点业务的代码复用；通用型漏洞（wordpress插件漏洞，Discuz更新不及时）；修复了的漏洞不一定就全部修复完整了指哪修哪；绕过修复；学会找扫描器扫不到/其他白帽子难发现的漏洞需要深度交互/认证；存储XSS/CSRF
嗯光·2023-04-07 17:06

web安全-文件上传利用

前言在渗透测试中，文件上传漏洞利用方式一般是上传可以解析的webshell木马，获取服务器命令执行权限，随着开发安全意识和水平的不断提高，通过文件上传直接getshell的情况越来越少，当目标无法直接上传getshell时，可能还存在其它一些利用方式。网站脚本文件常指asp、aspx、jsp、php后缀的网站脚本文件，通过访问上传的webshell执行系统命令，获取服务器权限。其它文件利用当文件上
Tide_诺言·2023-04-07 17:01

网络安全kali web安全 Kali之msf简单的漏洞利用

信息收集靶机的IP地址为：192.168.173.136利用nmap工具扫描其开放端口、系统等整理一下目标系统的相关信息系统版本：Windowsserver2003开放的端口及服务：21/tcpftp135/tcpmsrpc139/tcpnetbios-ssn445/tcpmicrosoft-ds777/tcpmultiling-http1025/tcpNFS-or-IIS1026/tcpLSA-
极客事纪·2023-04-07 13:36

cookie 和 token 都存放在 header 中，为什么不会劫持 token

xss攻击下，两者都凉凉token主要是防止csrf攻击，因为token不会被自动带上，cookie会被自动带上。
一抹春绿误行程·2023-04-07 11:09

阿里黑客入门学习资料流出来了！！

内容非常详细且全面，覆盖了Web安全的方方面面，既有初学者入门的内容也有适合大牛提升的内容，助你一步步成为安全圈的大牛。网安&黑客学习资料包基于最新的kali讲解，循序渐进地对黑客攻防剖析。
耿直学编程·2023-04-07 11:01

常见的漏洞--csrf

CSRF：跨站点请求伪造大致原理：用户A请求了正常的网站C，之后产生了cookie，之后用户A又浏览的恶意网站B，网站B接收到用户请求后，返回一些攻击性代码，并发出一个请求要求访问第三方站点C，恶意网站
牛一喵·2023-04-07 09:26

从功能到自动化测试花了整整五年，愿测试之路不在迷茫

移动端UI自动化五、自动化测试篇-接口自动化测试六、自动化测试篇-持续集成Git、jenkins、Docker七、自动化测试篇-性能测试LoadRunner、jmeter、app性能八、自动化测试篇-WEB
测试左左木·2023-04-07 07:46

网易云params和encSecKey

csrf-token是服务端返回的，也可以为空。JS代码constjsdom=require("jsdom")
考古学家lx(李玺)·2023-04-07 06:21

前后端分离解决CSRF问题

个人记录，如有错误，敬请指出项目环境：springboot+shiro+jwt简单方式直接通过nginx对Referer进行校验拦截即可，本文不做讲解1、创建CsrfFilterimportorg.springframework.web.filter.OncePerRequestFilter
ws_flying·2023-04-07 05:17

学习 SpringSecurity 这一篇就够了

3.3、接口四、web权限方案4.1、用户认证4.2、整合MybatisPlus4.3、自定义用户登录页面4.4、用户授权4.5、自定义403页面4.6、注解使用4.7、用户注销4.8、记住我功能4.9、CSRF
Laptoy·2023-04-07 03:05

网络安全书籍推荐+网络安全面试题合集

Linux私房菜》《TCP/IP详解（卷1：协议）》《HTTP权威指南》《Wireshark数据包分析实战》《Wireshark网络分析的艺术》《Wireshark网络分析就这么简单》二、网络渗透《白帽子讲Web
网络安全-生·2023-04-07 02:28

网络安全系统教程+渗透测试+学习路线（自学笔记）

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
没更新就是没更新·2023-04-07 02:07

支付宝php yii 即时付款

要点notify_url要能直接访问到，不能有登录密码之类写完后发现成功返回return_url，却进入不了notify_url的post，原来是外部无法访问，果断禁用登录访问public$enableCsrf
AGEGG·2023-04-07 00:10

Web安全的原理及解决方案

看了一些Web安全的文章，有些讲得非常好，也非常详细，但不够言简意赅；本文是个吸取了他们的精华之后总结，以清晰明了、言简意赅为目的。
科研者·2023-04-06 23:41

常见web安全漏洞-暴力破解，xss，SQL注入，csrf

1，暴力破解原理：使用大量的认证信息在认证接口进行登录认证，知道正确为止。为提高效率一般使用带有字典的工具自动化操作基于表单的暴力破解---若用户没有安全认证，直接进行抓包破解。验证码绕过onserver---验证码校验在服务端完成，但是验证码存在时效性，这个时候我们可以在这个时效内进行抓包实现短时间内的验证码绕过。onclient---在前端进行验证码的校验，这个时候驶入正确的验证码提交，进行抓
GaLeng_Yang·2023-04-06 22:14

信息安全资料整合

Web安全推荐文章：给表弟的Web安全入门建议https://sosly.me/index.php/2017/07/17/studywebsec/信息安全从业者入门（入职）指南https://xueqiu.com
CSeroad·2023-04-06 16:43

实训笔记2.0

3.22CSRF漏洞介绍CSRF(Cross--siterequestforgery，跨站请求伪造））也被称为OneClickAttack或者SessionRiding，通常缩写为CSRF或者XSRF，
一点也不可爱@·2023-04-06 15:54

ajax、axios、fetch区别

整个项目太大，单纯使用ajax却要引入整个JQuery非常的不合理（采取个性化打包的方案又不能享受CDN服务）2.axios优缺点：从node.js创建http请求支持PromiseAPI客户端支持防止CSRF
郭静135·2023-04-06 12:13

密码技术扫盲，Part 3：认证

Part2：非对称加密密码技术扫盲，Part3：认证除了加密，还有一类用法是对信息的认证，主要包括4个技术单向散列，计算Hash值消息认证码，单向散列+密钥数字签名，单向散列+私钥证书，参见之前写的一篇《Web
夜读春秋·2023-04-06 10:43

django-上传文件

view.py：urls.pyurl(r'^uploadfile/,views.upload_file),html:备注：上传时提示CSRFverificationfailed.Requestaborted
大婶N72·2023-04-06 08:52

前端面试题——浏览器原理 高频

三、什么是CSRF攻击？四、如何防御CSRF攻击？五、进程和线程的区别六、进程之前的通信方式七、死锁产生的原因？如果解决死锁的问题？
Markuo·2023-04-06 04:20

【面试】面试官问的几率较大的网络安全面试题

文章目录防范常见的Web攻击1、什么是SQL注入攻击2、什么是XSS攻击3、什么是CSRF攻击4、什么是文件上传漏洞5、DDos攻击重要协议分布图1、arp协议的工作原理ARP协议工作原理：2、什么是RARP
逆流°只是风景-bjhxcc·2023-04-06 02:37

Axios-指南

axios基于promise用于浏览器和node.js的http客户端二、特点支持浏览器和node.js支持promise能拦截请求和响应能转换请求和响应数据能取消请求自动转换JSON数据浏览器端支持防止CSRF
pinbolei·2023-04-06 01:40

SQL注入----二次注入、堆叠注入

二次注入最近在看到《Web安全攻防渗透测试实战指南》说了关于二次注入的问题，以前就听过二次注入，但是没有深入了解过。
seeiy·2023-04-06 00:27

Python接口自动化 ❀ 详解 Token和JWT登录验证的工作原理

详解Token和JWT登录验证的工作原理前言❀关于Token❀关于JWT❀JWT验证流程❀优缺点前言之前我们对Cookie&Session的工作原理做了详细的介绍，并提出了它存在的两个问题：存储问题和CSRF
炫酷的腿毛！·2023-04-05 23:48

[ 渗透工具篇 ] EHole(棱洞)3.0安装部署及详解（linux & win）

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-04-05 20:11

[ 红队知识库 ] Windows & Linux 下常用的提权扫描辅助工具（含工具下载链接及使用介绍）

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-04-05 20:41

[ 常用工具篇 ] AntSword 蚁剑安装及使用详解

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-04-05 20:11

[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-3 通关详解 (附靶机搭建教程)

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-04-05 20:12
上一页 44 45 46 47 48 49 50 51 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他