Web安全-CSRF

随笔记录

比较复杂，看方方的文章https://zhuanlan.zhihu.com/p/22500730必考：什么是CSRF？如何预防？
吴一晏·2023-03-17 01:18

2018-04-25 Web安全协议的初步了解

1.jpeg1.协议HTTP超文本传输协议（HTTP，HyperTextTransferProtocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。主要作用:HTTP是一个客户端和服务器端请求和应答的标准（TCP）。请求方式:GET：请求指定的页面信息，并返回实体主体。HEAD：只请求页面的首部。POST：请求服务器接受所指定的文档作为对所标识的URI的新的从属实体
labixx·2023-03-16 07:38

CSRF漏洞复现

目录标题原理如何实现和xss区别危害CSRF实战（pikachu）dvwa靶场CSRF（CrossSiteRequestForgery）。
Edison.W·2023-03-16 04:11

CSRF

举例：CSRF攻击的主要目的是让用户在不知情的情况下攻击自己已登录的一个系统，类似于钓鱼。如用户当前已经登录了邮箱，或bbs，同时用户又在使用另外一个，已经被你控制的站点，我们姑且叫它钓鱼网站。
池鱼_故渊·2023-03-15 07:41

WEB安全学习第六天：加密编码算法

1.实验环境与工具WebpathBrute超级加解密工具（supersoft）2.知识点常见加密编码：MD5，SHA,ASC,进制转换,DES时间戳：用一串数字记录时间URL:%+二位数，对应一个值BASE64:大小写字母，数字Unescape:%+4位数字，对应两个值AES:加密安全性更高，解密需要密码和偏移值3.实验内容3.1脚本自定义算法组合逆向根据脚本代码执行流程，自下向上反向编写代码，逆
Hann1bal·2023-03-15 01:18

web安全学习笔记--基础入门

一、名词1.DNS（域名系统）：将域名和IP地址相互映射的一个分布式数据库，便于用户访问；UDP/TCP端口为53，利用cmd中ping命令可以查看域名所对应的ip号2.CDN（内容分发网络）：将网络的流量尽可能均匀分配到几个能完成相同任务的服务器或网络节点上，由此来避免部分网络节点过载3.hosts文件：将ip与域名建立关联数据库，登录网页时若设置了关系，计算机将先从此文件中将网址提交DNS域名
光迹ovo·2023-03-15 01:48

Web安全学习week6

1.[HCTF2018]WarmUp开局一个滑稽直接看源码进入后发现有个hint再进那个flag康康好家伙看来就是在之前那个php里面的东西了代码审计一波得到flag2.BUUCTF-[极客大挑战2019]Havefun开局一直猫直接看源码让cat=dog就来了3.[ACTF2020新生赛]Execl开局让给地址给个默认地址试试有显示上代码得到flag4.[极客大挑战2019]SecretFile
「已注销」·2023-03-15 01:47

Django + simplejwt

Django+Simplejwt安装配置常用自定义配置ACCESS_TOKEN_LIFETIMEREFRESH_TOKEN_LIFETIME使用测试自定义返回信息自定义验证方式可能出现的错误csrf验证错误官方文档
NoobJohn·2023-03-13 11:13

每日漏洞 | 跨站请求伪造

正是这是这个缺陷，导致了CSRF的产生，利用这个漏洞可以劫持用户执行非意
安全小白团·2023-03-12 12:49

2021年江苏省职业院校技能大赛中职 网络信息安全赛项试卷--web安全渗透测试解析

2021年江苏省职业院校技能大赛中职网络信息安全赛项web安全渗透测试2021年江苏省web安全渗透测试任务书2021年江苏省web安全渗透测试任务书解析如果有不懂得地方可以私信博主，欢迎交流！！
落寞的魚丶·2023-03-12 08:04

前端安全

：评论：alert(1)如何防御使用转义字符进行转义CSP一个额外的安全层本质就是白名单，规定浏览器只能执行特定来源的代码通过httpHeader的content-security-polity来开启CSRF
宇融大牛·2023-03-12 07:10

web安全之简单病毒制作原理

web安全资料https://cybermap.kaspersky.com全球攻击示意图https://www.cert.org.cn国家互联网应急中心简单的病毒制作windows系统cmd(命令行)1
第x个等于4乘x的阶乘·2023-03-12 05:21

cookie反爬之初级反爬

请私信联系作者删除~需求目标网站：aHR0cDovL3d3dy56am1hemhhbmcuZ292LmNuL2hkamxwdC9wdWJsaXNoZWQ/dmlhPXBj正文抓包后可以看到请求头有这一个值X-CSRF-TOKEN
Hamsung639·2023-03-11 22:00

Web安全之公司要求

文章目录小米安恒360渗透测试1.具备安全攻防相关技术；2.掌握一门编程语言；3.熟悉burpsuite、sqlmap等安全工具使用；4.SRC、各大漏洞库发现并提交过漏洞。小米安恒岗位：安全工程师（实习）工作职责：负责公司各产品安全测试，分析定位安全漏洞并提出改进建议；优化公司安全测试体系标准，进行安全测试相关技术研究；对安全漏洞的处置跟进；提升整个团队安全测试能力水平；岗位要求:熟悉Linux
jiet07·2023-03-11 21:20

CSRF攻击&&XSS攻击

CSRF（Cross-siterequestforgery）：跨站请求伪造。（1）登录受信任网站A，并在本地生成Cookie。
陈舒艺·2023-03-11 16:49

CSRF, CORS,http请求头解释

CSRFCross-SiteRequestForgery跨站点伪造请求钓鱼网站通过获取用户账户信息，进行真实网站操作获取用户账户资产CORSCross-OriginRequest浏览器同源策略，只在浏览器内有效
evilGenuis_9527·2023-03-10 16:54

vue利器之Axios入门

有以下特点：支持浏览器和node.js、支持promise、能拦截请求和响应、能转换请求和响应数据、能取消请求、自动转换JSON数据、浏览器端支持防止CSRF(跨站请求伪造)promise是什么：是一个对象用来传递异步操作的信息
前端一菜鸟·2023-03-10 12:17

[ 常用工具篇 ] windows安装phpStudy_v8.1_X64

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-03-10 11:01

[ 攻防演练演示篇 ] 利用 shiro 反序列化漏洞获取主机权限

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-03-10 11:00

[ 红队知识库 ] 各种重要文件路径

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-03-10 11:30

【Web安全笔记】之【7.0 防御技术】

文章目录7.0防御技术7.1团队建设7.1.1人员分工1.部门负责人2.合规管理员3.安全技术负责人4.渗透/代码审计人员5.安全设备运维人员6.安全开发7.1.2参考链接7.2红蓝对抗7.2.1概念7.2.3网络攻防演习7.2.4侧重7.2.5目标7.2.6前期准备7.2.7行动流程7.2.8注意事项7.2.9参考链接7.3安全开发7.3.1简介7.3.2步骤1)阶段1：培训2)阶段2：确定安全
AA8j·2023-03-10 11:59

[ 红队知识库 ] 一些常用bat文件集合

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-03-10 11:03

《图解HTTP》 分享下载

作者由HTTP协议的发展历史娓娓道来，严谨细致地剖析了HTTP协议的结构，列举诸多常见通信场景及实战案例，最后延伸到Web安全、最
开始以后_·2023-03-10 10:22

【WEB安全】SQL注入挖掘

文章目录前言一、sql注入的分类注入漏洞存在位置二、漏洞挖掘Google语法疑似注入点手工挖掘批量挖取此类漏洞已知sql注入漏洞挖掘总结免责声明：前言2021年OWASP发布漏洞威胁榜单，SQL注入从第一名下降到第三（https://owasp.org/Top10/），SQL注入是一种常见的Web攻击技术，通过构造恶意的SQL语句来破坏数据库安全。攻击者可以通过提交带有恶意代码的输入，例如网页表单
julien_qiao·2023-03-10 03:12

Flask面向接口开发的跨域请求问题（CSRF）

前言：跨域问题“Cross-OriginResourceSharing(CORS)”的本质是浏览器禁止从一个源加载的脚本与另一个源进行交互，即---浏览器的同源策略（Same-originpolicy）他的定义是：Thesame-originpolicyisacriticalsecuritymechanismthatrestrictshowadocumentorscriptloadedfromon
一灰丶·2023-03-10 02:34

flask_moment and flask_bootstrap的使用

中导入这两个工具类，并且注册到app中importosfromflaskimportFlask,requestfromflask_sqlalchemyimportSQLAlchemyfromflask_wtf.csrfimportCSRFProtectfromwerkzeug.utilsimportimport_stringfromconfigimportconfigfromf
胖虎很可爱·2023-03-10 00:38

什么是跨域&跨域的解决方案

同源策略是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSRF等攻击。同源策略什么是跨域?当协议、子域名、主域名、端口号中任意一个不相同时，都算作不同域。
Angel_6c4e·2023-03-09 20:38

SpringSecurity实现登录和自定义权限认证

SpringSecurity对Web安全性的支持大量地依赖于Servle
☆叙·2023-03-09 11:49

OWASP TOP 10(2021)

1）失效访问控制（CSRF跨站请求伪造）风险说明访问控制强制实施策略可以使用户无法在其权限之外进行操作。
Ays.Ie·2023-03-09 07:41

HTTP终相守--会话管理机制、SQL注入攻击、跨站脚本攻击、CSRF攻击

会话管理机制会话管理机制概述：绝大多数web应用程序中，会话管理机制是一个基本的安全组件会话管理在应用程序执行登录功能时显得特别重要因为，它可以在用户通过请求提交他们的证书后，持续向应用程序保证任何特定用户身份的真实性由于会话管理机制所发挥的关键作用，它们成为针对应用程序的恶意攻击的主要目标若攻击者能够破坏应用程序的会话管理，他就能轻易避开其实施的验证机制，不需用户证书即可伪装成其他应用程序用户如
小白小白从不日白·2023-03-09 00:53

XSS攻击

XSS攻击CSRF攻击点击劫持URL跳转漏洞什么是XSS攻击？XSS(Cross-SiteScripting，跨站脚本攻击)是一种代码注入攻击。
summer_west_fish·2023-03-09 00:21

架构师技术选型所需要考虑的要素

6.安全性需要考虑到各种安全问题，包括但不限于Web安全、网络安全等。7.成功案例多学习项目上的成功经验，可以减少很多投入成本。8.开源精神
Champion-Dai·2023-02-28 08:33

熊海CMS代码审计漏洞分析

目录前言基本结构SQL注入漏洞第一处第二处第三处XSS漏洞第一处第二处CSRF漏洞第一处垂直越权第一处结语前言熊海CMS是由熊海开发的一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。
·2023-02-27 19:33

罗技LogitechFlow技术--惊艳的多电脑切换体验

技术领域：WEB安全、网络攻防关注WEB安全、网络攻防。我的专栏文章知识点全面细致，逻辑清晰、结合实战，让你在学习路上事半功倍，少走弯路！
Eason_LYC·2023-02-26 08:26

Python Flask框架-开发简单博客-认证蓝图

技术领域：WEB安全、网络攻防关注WEB安全、网络攻防。我的专栏文章知识点全面细致，逻辑清晰、结合实战，让你在学习路上事半功倍，少走弯路！
Eason_LYC·2023-02-26 08:55

天猫商城自动化python脚本（仅供初学者学习使用）

技术领域：WEB安全、网络攻防关注WEB安全、网络攻防。我的专栏文章知识点全面细致，逻辑清晰、结合实战，让你在学习路上事半功倍，少走弯路！
Eason_LYC·2023-02-26 08:22

PortSwigger 跨站点请求伪造 （CSRF）

一、什么是跨站点请求伪造（CSRF）跨站点请求伪造（也称为CSRF）是一个Web安全漏洞，允许攻击者诱使用户执行他们不打算执行的操作。
weixin_42451330·2023-02-26 05:00

百度架构师手写万字Spring Security实战笔记，一篇就搞懂

它囊括了身份认证的各种应用场景以及Web安全的大量知识，仅官方参考手册就有数十万字，并且还省略了诸多实现细节。
·2023-02-25 00:46

Web应用渗透测试框架Arachni

该工具默认集成大量的检测工具，可以实施代码注入、CSRF、文件包含检测、SQL注入、命令行注入、路径遍历等各种攻击。同时，它还提供
weixin_34198762·2023-02-23 16:51

Web应用渗透测试完全指南

Web应用渗透测试完全指南【51CTO.com快译】如果你是Web安全专家、Web渗透测试工程师或Web应用开发者，那么本文就是为你量身定制的。
WLANQY·2023-02-23 15:27

网易白帽子黑客训练营笔记（2）

网易白帽子黑客训练营笔记（2）文章目录网易白帽子黑客训练营笔记（2）WEB安全实战安全测试之浏览器入门安全测试常用功能：浏览器插件代理工具介绍敏感文件探测入门漏洞扫描工具入门SQL注入漏洞测试入门发现和利用
游子无寒衣·2023-02-23 03:30

浅谈CSRF攻击-跨域攻击

一.CSRF是什么？
xuaman·2023-02-20 16:17

服务器是如何被入侵的

在介绍Web安全的内容之前，我们先了解一下一台在互联网中的服务器是如何被攻击者入侵的。攻击者想要对计算机进行渗透，有一个条件是必须的：就是攻击者的计算机与服务器必须能够正常通信。
马里纳亚深网&Anonymous·2023-02-19 07:20

针对 OAuth2.0 的 CSRF 攻击

这篇文章的主要内容来源于另外一个作者，文章地址：移花接木：针对OAuth2的CSRF攻击不过针对OAuth2.0的CSRF攻击我有两个疑问点，先列出来：1.如果授权码(Authorizationcode
lotusgrm·2023-02-19 05:11

接口测试之——Burp Suite安装及截包、重放攻击

BurpSuite可以说是Web安全工具中的瑞士军刀，打算写几篇Blog以一个小白的角度去学习BurpSuite（简称BP），会详细地说一下的用法，说明一下每一个部分是什么功能，主要通过图的备注来说明各个按钮是什么功能
薪火_·2023-02-18 21:12

【内网安全】——数据库提权姿势

作者名：白昼安全主页面链接：主页传送门创作初心：一切为了她座右铭：不要让时代的悲哀成为你的悲哀专研方向：web安全，后渗透技术每日emo：在哪能找到解救我的办法模拟环境我们拿到了一个普通用户的权限，在系统溢出漏洞无果的情况下
白昼安全·2023-02-18 19:58

【安全知识】——对Linux密码文件的处理

作者名：白昼安全主页面链接：主页传送门创作初心：一切为了她座右铭：不要让时代的悲哀成为你的悲哀专研方向：web安全，后渗透技术每日emo：他既乐观又悲观，生活也一无是处昨天在挖掘漏洞的实战渗透中获取了目标服务器的
白昼安全·2023-02-18 19:28

【内网安全】——Linux提权姿势

作者名：白昼安全主页面链接：主页传送门创作初心：一切为了她座右铭：不要让时代的悲哀成为你的悲哀专研方向：web安全，后渗透技术每日emo：希望你在新的一年也能更好，不惧流言蜚语，始终坚定如初一、内核漏洞提权想要利用该漏洞首先要查看内核版本
白昼安全·2023-02-18 19:28

【网安神器篇】——系统指纹探测工具finger

作者名：白昼安全主页面链接：主页传送门创作初心：以后赚大钱座右铭：不要让时代的悲哀成为你的悲哀专研方向：web安全，后渗透技术每日鸡汤：我不想停下，因为这次出发的感觉太好了一、介绍Finger定位于一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具
白昼安全·2023-02-18 19:27

CSRF原理随笔

Csrf漏洞CSRF（Cross-siterequestforgery）跨站请求伪造：也被称为“OneClickAttack”或者SessionRiding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用
Ivanmolly·2023-02-18 15:00
上一页 51 52 53 54 55 56 57 58 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他