Web安全-CSRF

DVWA靶场通关教程

目录BurtForce（爆破）(low)(medium)（high）（impossible）CommandInjection(命令执行)（low）（medium）(high)（impossible）CSRF
你怎么睡得着的！·2022-11-23 11:45

渗透测试——SSH的两种远程登录方法详解

emo主页面链接：主页传送门博主简介：一个普通的大二学生，在CSDN写博客主要是为了分享自己的学习历程，学习方法，总结的经验等等，希望对大家有帮助座右铭：不要让时代的悲哀成为你的悲哀专研方向：网络安全，web
Demo不是emo·2022-11-22 23:11

《Web安全之深度学习实战》笔记：第六章 垃圾邮件识别

本小节使用Enron-Spam数据集来识别垃圾邮件，通过多种方法处理数据集，同时使用多种机器学习的方法来识别垃圾邮件。一、数据集介绍垃圾邮件对于企业邮箱用户的影响主要是给日常办公和邮箱管理者带来额外负担，尤其是钓鱼邮件更是有可能导致企业遭受巨大损失。根据不完全统计，在高效的反垃圾环境下依旧有80%的用户每周需要耗费10分钟左右的时间处理这些垃圾邮件。对于企业邮件服务商而言，垃圾邮件大量占用网络资源
mooyuan·2022-11-22 03:11

复现CSRF时遇到的问题

环境dvwa中low水平的csrf复现，专业版火狐与谷歌问题修改密码，发现img标签中src获取的cookie值与浏览器获取的不同。
虚无-缥缈·2022-11-21 01:24

Burp Suit+Phpstudy+Pikachu搭建Web安全练习环境

1、软件安全测试工具BurpSuit安装1.1社区版进入官网DownloadBurpSuiteCommunityEdition-PortSwigger进行下载安装即可1.2专业版搜索BurpSuit2.0.11从网上下载安装包，解压后的目录如图：安装JDK，并将其配置到系统环境变量中。双击burp-loader-keygen-jas502n.jar打开应用，之后点击run，等到BurpSuit运行
yefufeng·2022-11-19 01:23

《Web安全之深度学习实战》笔记：第十一章 Webshell检测

本小节通过机器学习算法来识别webshell，较新的知识点是opcode。一、webshellWebShell就是以ASP、PHP、JSP或者CGI等网页文件形式存在的一种命令执行环境，也可以将其称为一种网页后门。黑客在入侵了一个网站后，通常会将ASP或PHP后门文件与网站服务器Web目录下正常的网页文件混在一起，然后就可以使用浏览器来访问ASP或者PHP后门，得到一个命令执行环境，以达到控制网站
mooyuan·2022-11-17 17:47

Web前端面试指导(四十六)：你了解跨域请求吗？

题目点评主要考察对web安全是否有接触，关于安全方面的在面试时是经常被问到的。同一个意思可能问法也不同，比如说：“你对跨域了解吗？”“什么是跨域请求了？”
智学无忧-老曹·2022-11-15 18:51

网络安全学习-WEB安全常见漏洞

注入类漏洞SQL注入漏洞定义sql注入漏洞，就是将用户可控的数据拼接到了sql语句当中，一起提交到了数据库执行。攻*击者通过注入语句，改变sql执行的逻辑，通过控制部分sql语句，攻击者可以查询到数据库钟任何自己需要的数据，利用数据库的一些特性们，可以直接获取数据库服务器的系统权限。漏洞分类Error-basedSQLinjection报错型注入Boolean-basedblindSQLinjec
小黑安全·2022-11-12 11:38

【SpringBoot】SpringBoot整合SpringSecurity+thymeleaf实现认证授权（配置对象版）

环境准备二.基本使用1.导入所需依赖2.创建配置对象3.初次访问4.配置登录用户5.退出当前登录6.开放内嵌框架7.指定登录页面8.开放静态资源9.指定退出页面三.高级使用1.深入跨站请求伪造1.1.CSRF
墩墩分墩·2022-11-11 23:11

springboot整合SpringSecurity

SpringSecurity常用过滤器介绍SecurityContextPersistenceFilterWebAsyncManagerIntegrationFilterHeaderWriterFilterCsrfFilterLogoutFilterUsernamePasswor
liuec1002·2022-11-11 23:40

谷歌浏览器跨域导致session失效

中的页面，AB项目是不同的域名，其它浏览器正常访问调取数据（火狐、360等），唯独谷歌浏览器session失效原因：Chrome51开始，浏览器的Cookie新增加了一个SameSite属性，用来防止CSRF
丹婶·2022-11-11 00:46

Python Flask框架-开发简单博客-定义和操作数据库

技术领域：WEB安全、网络攻防关注WEB安全、网络攻防。我的专栏文章知识点全面细致，逻辑清晰、结合实战，让你在学习路上事半功倍，少走弯路！
Eason_LYC·2022-11-10 07:47

CSDN文章点赞、收藏、评论后到底发生了什么？简要分析HTTP交互机制

技术领域：WEB安全、网络攻防关注WEB安全、网络攻防。我的专栏文章知识点全面细致，逻辑清晰、结合实战，让你在学习路上事半功倍，少走弯路！
Eason_LYC·2022-11-10 07:17

Python Flask框架-开发简单博客-项目布局、应用设置

技术领域：WEB安全、网络攻防关注WEB安全、网络攻防。我的专栏文章知识点全面细致，逻辑清晰、结合实战，让你在学习路上事半功倍，少走弯路！
Eason_LYC·2022-11-10 07:17

Python Flask框架-开发简单博客-开篇介绍

技术领域：WEB安全、网络攻防关注WEB安全、网络攻防。我的专栏文章知识点全面细致，逻辑清晰、结合实战，让你在学习路上事半功倍，少走弯路！
Eason_LYC·2022-11-10 07:46

浏览器原理--跨站脚本攻击（XSS）、CSRF攻击

一、XSS攻击（1）XSS全称是CrossSiteScripting，为了与“CSS”区分开来，故简称XSS，翻译过来就是“跨站脚本”。XSS攻击是指黑客往HTML文件中或者DOM中注入恶意脚本，从而在用户浏览页面时利用注入的恶意脚本对用户实施攻击的一种手段。（2）恶意脚本都能做哪些事情可以窃取Cookie信息。恶意JavaScript可以通过“document.cookie”获取Cookie信息
zxuanxuanz·2022-11-09 15:00

【Web安全】跨站脚本攻击XSS

本人是刚步入web安全学习的小白，写csdn是为了给自己的学习做个总结，如果能有志同道合的人能一起学习一起进步就更好了qaq01XSS介绍跨站脚本攻击（XSS），通常指黑客通过HTML注入在网页中插入了恶意脚本
RexHarrr·2022-11-09 15:29

android安全攻防实践_网络攻防小组招新，等待优秀的你！

河南警察学院网络攻防小组网络安全系01实验室介绍河南警察学院网络攻防小组于2016年4月成立，面向网络空间安全技术交流，研究方向包括Web安全、渗透测试、二进制漏洞挖掘与利用等，选拔培养对网络安全技术有浓厚兴趣的学生
weixin_39846664·2022-11-09 12:53

机器学习笔记(3)---K-近邻算法(1)---约会对象魅力程度分类

参考资料《机器学习实战》，MachineLearninginAction，本文中简称MLiA《机器学习》周志华，本文简称西瓜书《Web安全之机器学习》刘焱著，本文中简称WSML(WebSecurityinMachineLearning
sweird·2022-11-09 12:14

前端安全防范 xss csrf sql注入等

前端安全问题web安全问题.PNG目前浏览器大部分有安全防范的老版IE有些漏洞XSS攻击(crosssitescript)跨站脚本攻击攻击形式与案例反射型（网络钓鱼？）
无题syl·2022-11-09 10:20

Web渗透测试-Xss跨站脚本攻击(Cross Site Scripting)

Xss跨站脚本攻击Xss通用明文&&表单劫持跨站脚本攻击漏洞概念，漏洞原理和危害，掌握反射型、存储型XSS漏洞利用方法web安全工程师-03-XSS漏洞原理与利用第一章：XSS基础1.1XSS介绍与原理
amingMM·2022-11-09 03:30

《Web安全之深度学习实战》笔记：第十二章 智能扫描器（1） XSS攻击载荷

《Web安全之深度学习实战》笔记：第三章循环神经网络_mooyuan的博客-CSDN博客一、扫描器漏洞扫描主要就是基于扫描器，扫描器是安全领域非常重要的一个工具，大多数安全公司都会有自己的扫描器产品。
mooyuan·2022-11-09 03:53

WEB安全实战--XSS 攻击的解决方案（一）

WEB安全实战--XSS攻击的解决方案（一）参考文章：（1）WEB安全实战--XSS攻击的解决方案（一）（2）https://www.cnblogs.com/shenqz/p/7234064.html（
dearbaba_11·2022-11-09 03:19

SpringBoot集成SpringSecurity完成权限拦截操作

SpringBoot集成SpringSecurity和JWT实现认证和授权（一)SpringSecurity(SpringSecurity是一个强大的可高度定制的认证和授权框架，对于Spring应用来说它是一套Web
懵懵懂懂程序员·2022-11-08 21:46

Springboot

什么是CSRF攻击？什么是FreeMarker模板？spring-boot-starter-parent有什么用?SpringBoot实现异常处理？微服务中如何实现session共享?
useruseruser15·2022-11-07 15:54

《小迪网络安全笔记》 第十二节：WEB漏洞-SQL注入之简要SQL注入

同样此类漏洞是WEB安全中严重的安全漏洞，学习如何利用，挖掘，修复也是很重要的。注：左边的比右边的难，学习顺序为从右向左。
风冷晨·2022-11-07 11:53

Spring Security：如何使用注销链接而不是按钮

通常，在使用SpringSecurity时，我们需要在视图页面（使用Thymeleaf）中创建一个表单，只是为了具有这样的注销按钮：当启用CSRF时（默认），SpringSecurity要求/logout
allway2·2022-11-06 22:10

SSO OAuth Csrf

1、sso单点登录image.png2、基本原理（解释上图）用户访问website1①用户访问website1系统，website1系统需要认证，用户当前没有登陆②website1给客户端返回302重定向响应，客户端重定向到SSO服务页交互过程确实是临时跳转，下面传参false，返回302临时重定向响应，用户并没有登陆SSO系统，所以SSO系统会返回登陆界面③用户在SSO登陆界面输出账户/密码④登
ScoTing·2022-11-06 20:42

JWT Json Web Token全面详解

广义上讲JWT，这是一个Web安全传输信息方
·2022-11-05 09:47

Axios get post请求传递参数的实现代码

axios是基于promise用于浏览器和node.js的http客户端特点:支持浏览器和node.js支持promise能拦截请求和响应能转换请求和响应数据能取消请求自动转换json数据浏览器端支持防止CSRF
·2022-11-05 09:17

常见的Web安全问题

1.Web安全由于网络技术日趋成熟，黑客们也将注意力从以往对网络服务器的攻击逐步转移到了对web应用的攻击。据最新调查，信息安全有75%都发生在web应用而非网络层面。
右耳菌·2022-11-03 22:05

安全面试之WEB安全（三）

前言作者简介：不知名白帽，网络安全学习者。博客主页：https://blog.csdn.net/m0_63127854?type=blog安全面试专栏：https://blog.csdn.net/m0_63127854/category_11869916.html网络安全交流社区：https://bbs.csdn.net/forums/angluoanquan目录21.SSRF漏洞的成因、防御、绕
不知名白帽·2022-11-03 17:27

[ 隧道技术 ] 反弹shell的集中常见方式（二）bash反弹shell

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2022-11-02 19:01

XSS、CSRF、CORS简介

一XSS二CSRF跨站请求伪造（CSRF）是一种冒充受信任用户，向服务器发送非预期请求的攻击方式。
许小许520·2022-11-02 16:52

【2022秋招面经】——Django

Django中间件Django对http请求的执行流程Django中session的运行机制是什么什么是CSRFWeb框架的本质对restful规范的认识Djan
ywm_up·2022-11-02 15:34

漏洞扫描工具汇总

漏洞扫描器可以快速帮助我们发现漏洞，如SQL注入漏洞、CSRF、缓冲区溢出等。下面就介绍几种常用的漏洞扫描工具。
幸福女孩小鲤鱼_lizzy·2022-11-02 14:52

常见的前端面经试题整理。持续更新中....

文章目录阿里巴巴试题1.元素居中的方式2.XSS和CSRF（react天然对xss有防范）CSRFXSS3.前端项目工程化4.深克隆、浅克隆浅克隆：深克隆采用json.parse()和json.stringify
veggie_a_h·2022-11-01 11:35

撒哈拉大干货分享

获取方法：https://github.com/awake1t/HackReport.git资源目录├──01-报告模板│├──A-安全渗透测试报告模板.doc│├──B-Web安全服务渗透测试模板.docx
TaibaiXX1·2022-10-31 14:55

web安全渗透学到什么程度才能找到工作？

经常有人问我网络安全该怎么入门，按照什么学习步骤学最好，学到什么程度才能找到工作，所以我今天就抽时间写了这篇文章，希望能对你有帮助，看到最后有惊喜哦其实在网络安全这个概念之上，还有一个更大的概念：信息安全。工作岗位主要有以下网络安全工程师信息安全工程师风险评估工程师应急响应工程师系统集成工程师等保测试工程师安全运维工程师大数据安全工程师安全研究员滲透测试工程师代码审计工程师安全研发安全行业的研发岗
Hack0812·2022-10-31 14:24

什么是Web应用程序防火墙？

Web应用程序防火墙/WAF简介Web应用程序防火墙（WAF）为来自恶意安全攻击（例如SQL注入，跨站点脚本（XSS））的在线服务提供Web安全。
Etaon·2022-10-30 18:01

web安全漏洞——身份验证绕过

目录前言：0x01刷新令牌接口的配置错误0x02SSO配置不正确0x03基于CMS的权限问题0x04JWT令牌的使用0x05-将认证类型修改为Null前言：身份验证绕过是现代web应用程序中普遍存在的问题，但这类漏洞不容易发现。尽管单点登录(SSO)等工具通常是对旧的登录用户方式的改进，但仍然可能包含严重的漏洞。无论是业务逻辑漏洞还是其他软件缺陷，都需要敏锐的眼光来审视。0x01刷新令牌接口的配置
_Cyber·2022-10-30 17:04

WEB安全之：XSS 跨站脚本

郑重声明：本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中的技术进行违法活动，利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责，共同维护网络文明和谐。XSS跨站脚本XSS跨站脚本1XSS介绍2测试XSS语句2.1基于HTML事件类型2.2基于`img`标签2.3基于a标签2.4iframe框架2.5重定向3XSS绕过方法3.1大小写绕过3.2转换标签3.3
f_carey·2022-10-30 12:43

axios的基体请求使用 axios的请求拦截器和响应拦截器的使用 axios结合django的使用

跨域问题实际上是一种浏览器的基础安全设置，因为我们访问网站时，可能会自动带上一些本地cookie之类的信息，当用户从一个网站请求另一个网站时（或者是从一个端口/服务请求另一个端口服务时）就会产生跨域问题，总的来说就是不安全，具体可参照csrf
十年丿之后·2022-10-29 07:50

解决js（ajax）提交后端的“ _xsrf' argument missing from POST” 的错误

首先先简述一下CSRF:CSRF是CrossSiteRequestForgery的缩写（也缩写为XSRF），直译过来就是跨站请求伪造的意思，也就是在用户会话下对某个CGI做一些GET/POST的事情——
weixin_30502157·2022-10-29 07:38

tornado利用check_xsrf_cookie()防止XSRF

跨站请求伪造：xsrf或csrf。tornado开启xsrf_cookies验证。
蒋狗·2022-10-29 07:57

go语言csrf库使用实现原理示例解析

目录引言csrf小档案一、CSRF及其实现原理CSRF攻击示例二、如何预防三、CSRF包的使用及实现原理csrf包的安装基本使用使用net/http包启动的服务echo框架下使用csrf包gin框架下使用
·2022-10-28 16:16

web安全攻防学习之1-渗透测试信息收集

github原文地址渗透测试1.1收集域名信息Whois查询备案信息查询1.2收集敏感信息1.3收集子域名信息1.4收集常用端口信息1.5指纹识别1.6查找真实IP1.7收集敏感目录文件1.8社会工程学渗透测试渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到
At小明同学·2022-10-27 13:30

Web安全 信息收集

1.收集域名信息whois查询查询途径站长之家爱站工具网VirusTotal2.备案信息查询什么是备案？网站备案是根据国家法律法规规定，需要网站的所有者向国家有关部门申请的备案，这是国家信息产业部对网站的一种管理，为了防止在网上从事非法的网站经营活动的发生注意：主要针对国内网站，如果网站搭建在其他国家，则不需要进行备案常用的网站有以下两个ICP备案查询网：http://www.beianbeian
Day-3·2022-10-27 13:00

web安全信息收集

信息收集拿到目标先收集信息一收集域名信息1.whois查询一句话说明就是查询注册人信息，注册人预留邮箱，电话，姓名后期可以做成社工字典推荐实用性高的地址windows站长之家linuxwhois-h查看使用方法2.备案信息查询网站备案信息是根据国家法律法规规定，由网站所有者向国家有关部门申请的备案，是国家信息产业部对网站的一种管理途径，是为了防止在网上从事非法网站经营活动，当然主要是针对国内网站。
xiaopangzi04·2022-10-27 13:30

Web安全 - web信息收集之搜索引擎

一、信息收集概述web信息收集即web踩点，主要是掌握目标web服务的方方面面，是实现web渗透入侵前的准备工作；web踩点内容包括操作系统、服务器类型、数据库类型、web容器、web语言、域名信息、网站目录…web信息搜集涉及搜索引擎、网站扫描、域名遍历、指纹识别工作等二、GoogleHacking1.site功能：搜索指定的域名的网页内容，可以用来搜索子域名、跟此域名相关的内容示例：site:
催催催不翠·2022-10-27 13:29
上一页 54 55 56 57 58 59 60 61 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他