![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
信息安全管理与评估
文章平均质量分 97
Silence@小橙
世界的天空,繁星点点,繁花似锦。星光灿烂的天空中,总有属于我的一片天地!
展开
-
CSRF靶场总结
CSRF总结CSRF概述CSRF漏洞挖掘基于GET方式 的CSRFXSS攻击方式文件攻击方式基于POST方式的CSRFXSS攻击方式CSRF概述csrf跨站请求伪造就是伪造链接,诱导用户点击修改用户的资料,密码等内容。执行非本意的操作。Csrf侧重的是修改用户的数据,而不是盗取数据。CSRF漏洞挖掘当页面只有Referer请求而没有token的时候,删掉Referer还能正常请求。说明存在CSRF漏洞。可以直接构造请求伪造去碰。基于GET方式 的CSRFXSS攻击方式首先先指定服务器ip原创 2021-03-22 14:29:10 · 862 阅读 · 0 评论 -
PHP代码审计
审计思路web安全重点就三个词——“输入”,“输出”,“数据流”。1、逆向追踪/回溯变量—检查敏感函数的参数,判断参数可控?是否有过滤? 搜索响应的敏感关键字,定向挖掘,高效、高质量2、正向追踪/跟踪变量—找到哪些文件在接收外部传入的参数,跟踪一个php_bugs靶场的示例和总结。原创 2021-03-29 19:25:27 · 1470 阅读 · 0 评论