Web安全-CSRF

当下的网络安全行业前景到底怎么样？2023年还能否入行？

今天为大家解答下先说结论，网络安全的前景必然是超级好的作为一个有丰富Web安全攻防、渗透领域老工程师，之前也写了不少网络安全技术相关的文章，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人私信向我
程序学到昏·2023-03-25 21:40

flask入门到起飞（五） flask-wtf使用

在Flask中，为了处理web表单，我们一般使用Flask-WTF扩展，它封装了WTForms，使用Flask-WTF表单扩展，可以帮助进行CSRF验证，帮助我们快速定义表单模板，而且可以帮助我们在视图中验证表的数据
aimaile·2023-03-25 14:59

web安全服务渗透测试模板

一到渗透测试报告就头疼？一份渗透测试报告模板，远离报告烦恼目录一.摘要1.1基本信息1.2测试方法1.3漏洞概要1.3.1系统层安全测试漏洞概要1.3.2应用层安全测试漏洞概要1.4系统当前安全状况二.渗透测试概述2.1概述2.2风险管理2.3收益三.系统层安全测试3.1操作系统漏洞扫描3.2系统结构分析及测试信息收集3.2.1端口收集3.2.2域名信息3.3远程溢出3.4未授权访问3.5口令猜测
蚁景网安·2023-03-25 12:58

渗透测试-WEB安全梳理-中间件（apache、IIS、tomcat、weblogic、websphere、jboos、nginx）

渗透测试-WEB安全梳理-中间件（apache、IIS、tomcat、weblogic、websphere、jboos、nginx）WEB安全梳理-中间件（apache、IIS、tomcat、weblogic
炫彩@之星·2023-03-25 12:15

白帽子讲Web安全——笔记（二）

浏览器安全功能同源策略1.同源：协议、域名、端口号2.同源策略的限制：DOM，Cookie、XMLHttpRequest，浏览器加载的一些第三方插件也有各自的同源策略浏览器沙箱Sandbox的设计目的一般是为了让不可信任的代码运行在一定的环境中，限制不可信任的代码访问隔离区之外的资源。而对于浏览器来说，采用Sandbox技术，无疑可以让不受信任的网页代码、JavaScript代码运行在一个受到限制
小旎子_8327·2023-03-25 06:44

[转]浏览器常见攻击方式（XSS和CSRF）

常见的浏览器攻击分为两种，一种为XSS（跨站脚本攻击），另一种则为CSRF（跨站请求伪造）。
稚儿擎瓜_细犬逐蝶·2023-03-25 04:31

CSRF攻击原理与解决方法

一、前言因为现代浏览器的工作机制原因，造成一种WEB攻击形态的存在，这种攻击形式叫做CSRF攻击，以往我们是从攻击角度分析这种攻击的原理和操作。
缘来侍你·2023-03-24 21:47

机器学习实战之CSIC2010网络攻击数据

这个时候最需要自己给自己找点事来做了:）由于之前对Web安全有一点点了解，就决定从Web应用产生的HTTP数据流量进行一次机器学习的实战。GitHub地址：https://github.com/zam
Ackerzy·2023-03-24 18:34

Mysql客户端任意文件读取

title:Mysql客户端任意文件读取date:2019-04-2818:43:29tags:-Web安全-Mysqlcategories:-Web安全-Mysql关于Mysql客户端任意文件读取的分析利用实践
Miracle778·2023-03-24 07:59

[ vulnhub靶机通关篇 ] Empire Breakout 通关详解

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-03-23 23:46

[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-1 通关详解 (附靶机搭建教程)

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-03-23 23:46

[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-2 通关详解 (附靶机搭建教程)

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-03-23 23:46

目前最全面总结，Web前端开发技术栈，欢迎补充

10367.jpgweb前端开发技术栈1运行环境1-1浏览器浏览器兼容性csshackjavascript例如事件系统渐进增强优雅降级相应式布局web安全同源策略xss跨站点攻击csrf跨站点请求伪造点击劫持
科技塔·2023-03-23 22:57

互联网安全架构一（常见Web安全漏洞）

区别Http请求防盗链什么是防盗链如何实现防盗链CSRF攻击CSRF攻击产生的原因防御CSRF攻击手段忘记密码漏洞上传文件漏洞漏洞描述漏洞危害环境搭建修复方案其他攻击和漏洞网站安全漏洞扫描XSS攻击什么是
Gashina·2023-03-23 22:31

互联网主要安全威胁解读及应对方案大讨论 | 高可用架构系列

蒋海滔，阿里巴巴国际事业部高级技术专家，爱好Java/JavaScript，长期关注高性能、并发编程以及Web安全。
高可用架构·2023-03-23 22:54

互联网安全架构设计

常见web安全漏洞：一、XSS攻击什么是XSS攻击XSS攻击使用Javascript脚本注入进行攻击1、例如在提交表单后，展示到另一个页面，可能会受到XSS脚本注入，读取本地cookie，token远程发送给黑客服务器端
qq_42714869·2023-03-23 21:29

互联网安全架构平台设计

常见的Web安全漏洞(1).XSS攻击什么是XSS攻击手段XSS攻击使用Javascript脚本注入进行攻击例如在提交表单后，展示到另一个页面，可能会受到XSS脚本注入，读取本地cookie远程发送给黑客服务器端
a2621488456·2023-03-23 21:20

浅谈 WEB安全漏洞（一）

只是基础的谈下WEB的安全漏洞，主要是从服务端的配置相关；1.X-FRAME-OPTIONS该值是用于是否同意浏览器用、、将该网页嵌入主要有以下几个值DENY不允许使用frame嵌套SAMEORIGIN可以嵌在相同域名的frame中ALLOW-FROMuri可以嵌在指定uri的frame危害点击劫持例如用户通过frame嵌套网站A，并将透明度置成0，然后写一个同样的网页覆盖在frame上面，当用户
H_DaYan·2023-03-23 20:29

SpringSecurity简单入门

文章目录1.概述2.认证2.1从数据库中查询登录2.2认证配置2.3异常配置2.4RememberMe3.授权4.安全csrf1.概述SpringSecurity是Spring家族中历史比较悠久的框架之一
悟空学编程·2023-03-23 19:16

我的创作纪念日

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-03-23 13:41

django csrf

一、前言csrf是django的默认中间件#settings.pythonMIDDLEWARE=['django.middleware.security.SecurityMiddleware','django.contrib.sessions.middleware.SessionMiddleware
eeert2·2023-03-23 08:40

web安全-SQL注入

本篇为web安全第一篇，例子是掌控安全提供的供学员实践用的。通过第一题，学习SQL注入，总结记录在此。下面，对靶场进行SQL注入。
lattr·2023-03-23 06:32

小白自己动手搭建一个动态Web网站

因为接触web安全，要分析一些php后台代码，由于没有学过所以看不懂为何这里会产生漏洞，比如sql注入，虽然我知道要怎样去测试某个注入点是否有漏洞，但是我不太理解为何这个payload会有效，Xss也是同样的
我喜欢蓝色儿·2023-03-23 00:29

网络安全入门：不可不知的8款免费Web安全测试工具

随着Web应用越来越广泛，Web安全威胁日益凸显。
网安小工二狗·2023-03-22 18:11

kali内置超好用的代理工具proxychains

技术领域：WEB安全、网络攻防关注WEB安全、网络攻防。我的专栏文章知识点全面细致，逻辑清晰、结合实战，让你在学习路上事半功倍，少走弯路！
Eason_LYC·2023-03-22 12:21

【房间墙上凿个洞，看你在干嘛~】安全攻防内网渗透-绕过防火墙和安全检测，搭建DNS隐蔽隧道

技术领域：WEB安全、网络攻防关注WEB安全、网络攻防。我的专栏文章知识点全面细致，逻辑清晰、结合实战，让你在学习路上事半功倍，少走弯路！
Eason_LYC·2023-03-22 12:51

Java-Web之s2-001与CommonsCollections

本文源自我个人入坑Java-Web安全的一点小经验，献给那些看得懂java代码但不知道从哪里入手代审的师傅们：）Struts2之s2-001环境配置说说环境配置的问题，大多数人对漏洞复现的恐惧感还是来自于环境的配置
蚁景网络安全·2023-03-22 12:45

内含18禁~~关于自学\跳槽\转行做网络安全行业的一些建议

技术领域：WEB安全、网络攻防关注WEB安全、网络攻防。我的专栏文章知识点全面细致，逻辑清晰、结合实战，让你在学习路上事半功倍，少走弯路！
Eason_LYC·2023-03-22 11:36

CSRF攻击

概念：跨站点请求伪造CSRF攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻击目的。
君不见_1acd·2023-03-22 08:10

[Django]post请求Forbidden (CSRF cookie not set.):

WARNINGlog228Forbidden(CSRFcookienotset.)
一笔一划_py·2023-03-21 20:08

Laravel 中遇到跨域请求的解决方法

解决方法：（1）修改config/session.php文件'none',（2）修改config/cors.php['api/*','sanctum/csrf-cookie'],'all
晨曦入诗·2023-03-21 17:10

springboot 2.0 以上eureka如何配置密码登录

添加依赖包org.springframework.bootspring-boot-starter-security修改csrf校验SpringCloud2.0以上的security默认启用了csrf检验
embers1996·2023-03-21 06:19

laravel框架中使用Ajax提交post通过csrf的几种方式

1，在Ajax提交的headers属性中添加'X-CSRF-TOKEN':$('meta[name="_token"]').attr('content')直接在headers中添加属性2，使用白名单进行
二次元骚年·2023-03-20 21:01

【白帽子】文件包含漏洞

0x00前言看《白帽子讲web安全》的笔记，自己实际操作一下再记录一下感觉印象比较深刻0x01文件包含漏洞PHP的文件包含漏洞是最常见的，在PHP中文件包含主要由4个函数完成：include()require
queena_·2023-03-20 16:32

微信公众号开发实践（二）--接收用户消息并回复

所以处理微信的view要加上@csrf_exempt（跨域攻击），不然django会拒绝post请求(我被卡在这里很久，哎呀，新手伤不起啊）参考页面：https://mp.weixin.qq.com/wiki
AhMay2018·2023-03-20 02:57

gogs/gitea-出现Invalid csrf token的情况

在dockers中安装了gitea并配置好数据库之后，建立库的时候出现"Invalidcsrftoken."无法建立。尝试同步docker容器内与主机的时间之后，问题还是
滴水浮萍·2023-03-19 16:33

Django Rest Framework取消csrf

首先写一个中间件fromrest_framework.authenticationimportSessionAuthentication,BasicAuthenticationclassCsrfExemptSessionAuthentication
一只肥豚鼠·2023-03-19 15:27

CSRF漏洞

特别声明：该文章只运用于学习安全测试交流之用，请勿用于其他CSRF（Cross-siterequestforgery)漏洞也被称为OneClickAttack或者SessionRiding。
夜尽雪舞·2023-03-19 09:27

一起重新全面认识JWT-Json Web Token

广义上讲JWT，这是一个Web安全传输信息方式。狭义上来说，直接指传递的令牌字符串。JWT官网地址：https:
谙忆1024·2023-03-19 01:13

.net core app.UseHsts()

HTTP严格安全传输(orHSTS)对于保护web安全是非常重要的.IdentityServer3提供了一个配置选项把HSTS头包含在所有的HTTP响应中。
LeeFansW·2023-03-19 00:05

Django-Rest-Framework 小结

得到的格式更人性化,且不暴露PUT数据的信息.不暴露数据接口暴露数据接口5.api后面一定要带/stu/6/不带这个最后这个/将重定向method到get.6.想进行操作必须加装饰器@api_view或者@csrf_exem
Silence_王凯·2023-03-17 15:43

2020必须要懂的web安全渗透课

大家好，我是ID是"CanMeng"联系【请注明】或者直接私信我个人博客：CanMeng'Blog-一个WEB安全渗透的技术爱好者联系我私信+企俄1426470161介绍：在进入2020年许多线下的领域扩展到了线上
CanMeng·2023-03-17 14:49

SpringSecurity学习（五）会话管理、CSRF漏洞保护

会话管理一、简介当浏览器调用登录接口登录成功后，服务端与客户端建立会话，浏览器每次请求都会携带sessionId，服务端根据sessionId来判断用户身份。浏览器关闭后，服务端session不会自动销毁，需要开发者手动调用session销毁方法，或者等待session到期自动销毁。在springSecurity中，与HttpSession相关的功能由SessionManagementFilter
Huathy-雨落江南，浮生若梦·2023-03-17 13:00

【2023-03-10】JS逆向之美团滑块

aHR0cHM6Ly9wYXNzcG9ydC5tZWl0dWFuLmNvbS9hY2NvdW50L3VuaXRpdmVsb2dpbg==页面分析接口流程1.https://passport.meituan.com/account/unitivelogin主页接口：需获取下面的参数，都在第一个链接返回的源码里csrfuuidtoken_idconti
阿J~·2023-03-17 10:02

随笔记录

比较复杂，看方方的文章https://zhuanlan.zhihu.com/p/22500730必考：什么是CSRF？如何预防？
吴一晏·2023-03-17 01:18

2018-04-25 Web安全协议的初步了解

1.jpeg1.协议HTTP超文本传输协议（HTTP，HyperTextTransferProtocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。主要作用:HTTP是一个客户端和服务器端请求和应答的标准（TCP）。请求方式:GET：请求指定的页面信息，并返回实体主体。HEAD：只请求页面的首部。POST：请求服务器接受所指定的文档作为对所标识的URI的新的从属实体
labixx·2023-03-16 07:38

CSRF漏洞复现

目录标题原理如何实现和xss区别危害CSRF实战（pikachu）dvwa靶场CSRF（CrossSiteRequestForgery）。
Edison.W·2023-03-16 04:11

CSRF

举例：CSRF攻击的主要目的是让用户在不知情的情况下攻击自己已登录的一个系统，类似于钓鱼。如用户当前已经登录了邮箱，或bbs，同时用户又在使用另外一个，已经被你控制的站点，我们姑且叫它钓鱼网站。
池鱼_故渊·2023-03-15 07:41

WEB安全学习第六天：加密编码算法

1.实验环境与工具WebpathBrute超级加解密工具（supersoft）2.知识点常见加密编码：MD5，SHA,ASC,进制转换,DES时间戳：用一串数字记录时间URL:%+二位数，对应一个值BASE64:大小写字母，数字Unescape:%+4位数字，对应两个值AES:加密安全性更高，解密需要密码和偏移值3.实验内容3.1脚本自定义算法组合逆向根据脚本代码执行流程，自下向上反向编写代码，逆
Hann1bal·2023-03-15 01:18

web安全学习笔记--基础入门

一、名词1.DNS（域名系统）：将域名和IP地址相互映射的一个分布式数据库，便于用户访问；UDP/TCP端口为53，利用cmd中ping命令可以查看域名所对应的ip号2.CDN（内容分发网络）：将网络的流量尽可能均匀分配到几个能完成相同任务的服务器或网络节点上，由此来避免部分网络节点过载3.hosts文件：将ip与域名建立关联数据库，登录网页时若设置了关系，计算机将先从此文件中将网址提交DNS域名
光迹ovo·2023-03-15 01:48
上一页 48 49 50 51 52 53 54 55 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他