csrf 的文章 - SegmentFault 思否

2

【全栈修炼】CORS和CSRF修炼宝典

pingan8787 11月17日发布于
1 收藏

《全栈修炼》系列《【全栈修炼】OAuth2修炼宝典》 CORS 和 CSRF 太容易混淆了，看完本文，你就清楚了。一、CORS 和 CSRF 区别先看下图：两者概念完全不同，另外常常我们也会看到 XSS ，这里一起介绍： CORS ...

14

前端网络安全必修 1 同源策略和CSRF

ssshooter 11月11日发布于
10 收藏

原文链接：[链接] 本文主要涉及三个关键词：同源策略（Same-origin policy，简称 SOP）跨站请求伪造（Cross-site request forgery，简称 CSRF）跨域资源共享（Cross-Origin Resource Sharing，简称 CORS）同...

2

详记CSRF攻击与XSS攻击

sueRimn 9月4日发布于
2 收藏

跨站请求攻击，简单地说，是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并运行一些操作（如发邮件，发消息，甚至财产操作如转账和购买商品）。这个过程可以这样来看：

0

CTF中常见的编码，代码混淆及加、解密

CanMeng 8月1日发布于
收藏

其实刚开始我对编码与加密的概念区分的不是非常清楚，一度以为加密就是对信息进行编码，这是一种错误的观点。编码是将数据信息转化成一种固定格式的编码信息，而加密是为了保证信息传输的安全性，两者还是有区别...

1

CORS跨域漏洞的学习

CanMeng 8月1日发布于
收藏

SOP，同源策略 (Same Origin Policy)，该策略是浏览器的一个安全基石，如果没有同源策略，那么，你打开了一个合法网站，又打开了一个恶意网站。恶意网站的脚本能够随意的操作合法网站的任何可操作资源，没有任何...

0

缝缝补补的WebLogic：绕过的艺术

CanMeng 8月1日发布于
收藏

目前Weblogic在全球的使用量占居前列，据统计，在全球范围内对互联网开放Weblogic服务的资产数量多达35382台，其中归属中国地区的资产数量为10562台。如果爆发一个Weblogic高危漏洞，那将会给中国的大量用户带来...

0

CSRF（跨站点请求伪造）在Flash中的利用

CanMeng 8月1日发布于
收藏

CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用...

44

系统的讲解 - PHP WEB 安全防御

新亮 5月10日发布于
36 收藏

SQL注入攻击是通过WEB表单提交，在URL参数提交或Cookie参数提交，将怀有恶意的“字符串”，提交给后台数据库，欺骗服务器执行恶意的SQL语句。

15

常见前端安全总结 - XSS/CSRF/cookie/密码/HTTP传输/点击劫持

Rainie 3月15日发布于
13 收藏

XSS XSS定义： Cross site 本网站运行了来自其他网站的代码数据变成了程序 XSS实例: {代码...} XSS危害：获取页面数据获取cookie document.cookie 劫持前端逻辑发送请求 XSS攻击分类： XSS攻击点：包含用户输...

0

使用SpringSecurity处理CSRF攻击

BBFBBF 3月6日发布于
收藏

CSRF（Cross-site request forgery）跨站请求伪造，也被称为One Click Attack或者Session Riding，通常缩写为CSRF或XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点...

5

前端安全问题及解决办法

Alfred 2月25日发布于
5 收藏

一、随着前端的快速发展，各种技术不断更新，但是前端的安全问题也值得我们重视，不要等到项目上线之后才去重视安全问题，到时候被黑客攻击的时候一切都太晚了。

9

XSS和CSRF详解与防御

珊瑚月 2月24日发布于
8 收藏

开年遇到的第一个问题就是解决XSS攻击>_<,可见要时刻保证网站的安全性至关重要。做好网站安全，不仅维护网站的稳定性，更保证用户数据的一致性。对此，总结一下笔者在工作中遇到的安全问题以及防御方法。

323

前端安全系列之二：如何防止CSRF攻击？

美团技术团队 2018-10-12 发布于
242 收藏

随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络劫持、非法调用 H...

0

关于防CSRF你需要了解的另一种方法

zzbo 2018-09-01 发布于
收藏

网站通常会使用 cookie 来记录用户的登录状态，但并非安全，因为 cookie 被允许在第三方网站（也不仅限于第三方）发起的请求中携带，因此利用这一点可以达到 CSRF 攻击。本文不再对 CSRF 的原理作过多阐述，点击...

0

CSRF攻击原理及防御(转载)

轩雪初晨 2018-08-15 发布于
收藏

CSRF是什么呢？CSRF全名是Cross-site request forgery，是一种对网站的恶意利用，CSRF比XSS更具危险性。想要深入理解CSRF的攻击特性我们有必要了解一下网站session的工作原理。