csrf 的文章 - SegmentFault 思否

0

CTF中常见的编码，代码混淆及加、解密

CanMeng 8月1日发布于
收藏

其实刚开始我对编码与加密的概念区分的不是非常清楚，一度以为加密就是对信息进行编码，这是一种错误的观点。编码是将数据信息转化成一种固定格式的编码信息，而加密是为了保证信息传输的安全性，两者还是有区别...

1

CORS跨域漏洞的学习

CanMeng 8月1日发布于
收藏

SOP，同源策略 (Same Origin Policy)，该策略是浏览器的一个安全基石，如果没有同源策略，那么，你打开了一个合法网站，又打开了一个恶意网站。恶意网站的脚本能够随意的操作合法网站的任何可操作资源，没有任何...

0

缝缝补补的WebLogic：绕过的艺术

CanMeng 8月1日发布于
收藏

目前Weblogic在全球的使用量占居前列，据统计，在全球范围内对互联网开放Weblogic服务的资产数量多达35382台，其中归属中国地区的资产数量为10562台。如果爆发一个Weblogic高危漏洞，那将会给中国的大量用户带来...

0

CSRF（跨站点请求伪造）在Flash中的利用

CanMeng 8月1日发布于
收藏

CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用...

40

系统的讲解 - PHP WEB 安全防御

新亮 5月10日发布于
32 收藏

SQL注入攻击是通过WEB表单提交，在URL参数提交或Cookie参数提交，将怀有恶意的“字符串”，提交给后台数据库，欺骗服务器执行恶意的SQL语句。

12

常见前端安全总结 - XSS/CSRF/cookie/密码/HTTP传输/点击劫持

Rainie 3月15日发布于
10 收藏

XSS XSS定义： Cross site 本网站运行了来自其他网站的代码数据变成了程序 XSS实例: {代码...} XSS危害：获取页面数据获取cookie document.cookie 劫持前端逻辑发送请求 XSS攻击分类： XSS攻击点：包含用户输...

0

使用SpringSecurity处理CSRF攻击

BBFBBF 3月6日发布于
收藏

CSRF（Cross-site request forgery）跨站请求伪造，也被称为One Click Attack或者Session Riding，通常缩写为CSRF或XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点...

5

前端安全问题及解决办法

Alfred 2月25日发布于
5 收藏

一、随着前端的快速发展，各种技术不断更新，但是前端的安全问题也值得我们重视，不要等到项目上线之后才去重视安全问题，到时候被黑客攻击的时候一切都太晚了。

9

XSS和CSRF详解与防御

珊瑚月 2月24日发布于
8 收藏

开年遇到的第一个问题就是解决XSS攻击>_<,可见要时刻保证网站的安全性至关重要。做好网站安全，不仅维护网站的稳定性，更保证用户数据的一致性。对此，总结一下笔者在工作中遇到的安全问题以及防御方法。

316

前端安全系列之二：如何防止CSRF攻击？

美团技术团队 2018年10月12日发布于
239 收藏

随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络劫持、非法调用 H...

0

关于防CSRF你需要了解的另一种方法

zzbo 2018年09月01日发布于
收藏

网站通常会使用 cookie 来记录用户的登录状态，但并非安全，因为 cookie 被允许在第三方网站（也不仅限于第三方）发起的请求中携带，因此利用这一点可以达到 CSRF 攻击。本文不再对 CSRF 的原理作过多阐述，点击...

0

CSRF攻击原理及防御(转载)

轩雪初晨 2018年08月15日发布于
收藏

CSRF是什么呢？CSRF全名是Cross-site request forgery，是一种对网站的恶意利用，CSRF比XSS更具危险性。想要深入理解CSRF的攻击特性我们有必要了解一下网站session的工作原理。

6

浅谈csrf攻击以及yii2对其的防范措施

阿北 2018年06月05日发布于
3 收藏

凡是我yii2学习社群的成员都知道，我不止一次给大家说构造表单100%使用yii2的ActiveForm来实现，这除了能和AR更好结合外就是自动生成csrf隐藏域，一个非常安全的举措。

1

一个express老系统csrf漏洞修复

暮雨 2018年04月10日发布于
收藏

一个运行快两年的express框架web系统，被安全部门审核存在csrf漏洞，项目使用的前后端分离的形式，所有功能操作，通过ajax调用后端接口来完成，查了很多资料，一个基本的防御思想就是验证随机数了，为什么随机数...

6

浅谈CDN、SEO、XSS、CSRF

Java3y 2018年03月03日发布于
16 收藏

CDN在我没接触之前，它给我的印象是用来优化网络请求的，我第一次用到CDN的时候是在找JS文件时。当时找不到相对应的JS文件下载地址(之前一般我都是把JS下载下来，然后在项目中引用的。PS:当然了，我觉得大部分初...