搜索结果
查询Tags标签： csrf，共有 72条记录-
OWASP A3 CSRF
一.什么是CSRF CSRF (Cross Site Request Forgery)，中文全称跨站点请求伪造。 用户登录网站，有的会需要登录用户的账号和密码，但是用户和网站的访问频繁登录会很麻烦，这个时候就会用到session会话控制。 Session 对象存储特定用户会话所需的属性及配置信息。这样，当用…
2021/9/16 11:04:59 人评论 次浏览 -
OWASP A3 CSRF
一.什么是CSRF CSRF (Cross Site Request Forgery)，中文全称跨站点请求伪造。 用户登录网站，有的会需要登录用户的账号和密码，但是用户和网站的访问频繁登录会很麻烦，这个时候就会用到session会话控制。 Session 对象存储特定用户会话所需的属性及配置信息。这样，当用…
2021/9/16 11:04:59 人评论 次浏览 -
rest-framework源码解析--SessionAuthentication
ok，又到了看源码的时间了，今天我们看的源码是 SessionAuthentication 类这一源码函数较少，比较简单，首先看到 authenticate 函数：def authenticate(self, request):"""Returns a `User` if the request session currently has a logged in user.Other…
2021/9/5 17:07:00 人评论 次浏览 -
rest-framework源码解析--SessionAuthentication
ok，又到了看源码的时间了，今天我们看的源码是 SessionAuthentication 类这一源码函数较少，比较简单，首先看到 authenticate 函数：def authenticate(self, request):"""Returns a `User` if the request session currently has a logged in user.Other…
2021/9/5 17:07:00 人评论 次浏览 -
安全测试，CSRF, XXS
【浏览器同源问题，如果支持跨域，则会导致CSRF(cross-site request forgery)跨站请求伪造 】 【为什么不支持跨域，浏览器的同源策略：如果两个URL的protocol、port和host都相同的话，则这两个URL是同源】 如果支持跨域，则会出现出现一些危险场景 比如CSRF攻击，跨站请求…
2021/8/28 23:08:08 人评论 次浏览 -
安全测试，CSRF, XXS
【浏览器同源问题，如果支持跨域，则会导致CSRF(cross-site request forgery)跨站请求伪造 】 【为什么不支持跨域，浏览器的同源策略：如果两个URL的protocol、port和host都相同的话，则这两个URL是同源】 如果支持跨域，则会出现出现一些危险场景 比如CSRF攻击，跨站请求…
2021/8/28 23:08:08 人评论 次浏览 -
CBV添加装饰器；中间件介绍；自定义中间件介绍；csrf跨站请求；csrf验证的装饰器；auth模块 # day59
CBV添加装饰器 创建一个装饰器用于判断用户是否登录 def login_auth(func):def inner(request, *args, **kwargs):if request.COOKIES.get(username):return func(request, *args, **kwargs)else:return redirect(/login/)return inner 定义一个类，并给类添加装饰器 1、导…
2021/8/20 23:10:12 人评论 次浏览 -
CBV添加装饰器；中间件介绍；自定义中间件介绍；csrf跨站请求；csrf验证的装饰器；auth模块 # day59
CBV添加装饰器 创建一个装饰器用于判断用户是否登录 def login_auth(func):def inner(request, *args, **kwargs):if request.COOKIES.get(username):return func(request, *args, **kwargs)else:return redirect(/login/)return inner 定义一个类，并给类添加装饰器 1、导…
2021/8/20 23:10:12 人评论 次浏览 -
pikachu靶场&CSRF&SQL注入(三)
文章目录 CSRF概述CSRF-GETCSRF-POSTCSRF-TOKEN SQL注入概述数字型注入字符型注入搜索型注入XX型注入insert/update/delete注入函数介绍注入原理 http header注入盲注（base on boolian/base on time）base on boolianbase on time 宽字节注入概念测试CSRF 概述 举个栗子：…
2021/8/4 19:10:28 人评论 次浏览 -
pikachu靶场&CSRF&SQL注入(三)
文章目录 CSRF概述CSRF-GETCSRF-POSTCSRF-TOKEN SQL注入概述数字型注入字符型注入搜索型注入XX型注入insert/update/delete注入函数介绍注入原理 http header注入盲注（base on boolian/base on time）base on boolianbase on time 宽字节注入概念测试CSRF 概述 举个栗子：…
2021/8/4 19:10:28 人评论 次浏览 -
跨站请求伪造--CSRF
CSRF–跨站请求伪造 与XSS区别 1.XSS利用站点内的信任用户，盗取cookie 2.CSRF伪装成信任用户请求网站 原理 服务器无法判断请求是否由合法用户发起 利用目标用户的合法身份，以目标用户的名义执行某些非法操作 举一个转账案例： 正常过程： 合法链接http://xxxxxxx.php?…
2021/7/28 6:06:08 人评论 次浏览 -
跨站请求伪造--CSRF
CSRF–跨站请求伪造 与XSS区别 1.XSS利用站点内的信任用户，盗取cookie 2.CSRF伪装成信任用户请求网站 原理 服务器无法判断请求是否由合法用户发起 利用目标用户的合法身份，以目标用户的名义执行某些非法操作 举一个转账案例： 正常过程： 合法链接http://xxxxxxx.php?…
2021/7/28 6:06:08 人评论 次浏览 -
2021-07-22
CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送…
2021/7/22 23:11:21 人评论 次浏览 -
2021-07-22
CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送…
2021/7/22 23:11:21 人评论 次浏览 -
UI自动化测试平台，Django“踩坑”之旅(四）：Forbidden (CSRF token missing or incorrect.)
页面跳转，CSRF验证失败，请求被中断.解决方案，settings.py文件注释csrf安全认证：
2021/7/18 23:12:56 人评论 次浏览
