![](https://img-blog.csdnimg.cn/20201014180756922.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
安全性
月不半
这个作者很懒,什么都没留下…
展开
-
CSRF攻击原理及防御措施
CSRF,即跨站请求伪造(Cross-site request forgery) 攻击原理 用户登录受信任网站A,产生cookie 用户访问攻击网站B,网站B返回攻击代码并发出要登录网站A的请求 网站A对请求进行验证并确认是用户的cookie,误以为是用户操作 网站A执行攻击代码,攻击完成。 可以理解为:攻击者盗用用户身份,并以用户的名义发送恶意请求。 在服务器看来这个请求是完全合法的,...原创 2019-11-14 10:39:30 · 1006 阅读 · 0 评论 -
XSS攻击原理及防御措施
XSS,即跨站脚本攻击(Cross Site Scripting)攻击原理 恶意攻击者向web页面中插入恶意的代码,当用户浏览时,嵌入微博页面中的恶意代码将被执行。通过插入恶意脚本实现对用户浏览器的控制或窃取信息等目的。 参考以下几篇,都写的很好: 推一篇美团技术团队的文章,超级详细:https://www.freebuf.com/articles/web/185654.html 附常见的...原创 2019-11-04 20:29:54 · 3027 阅读 · 0 评论