sdu_jsfeng的博客

一、基本概念二、攻击原理三、攻击类型3.1、GET型CSRF3.2、POST型CSRF3.3、从后端传入JSON数据3.4、浏览器插件漏洞攻击四、如何预防CSRF攻击

目录一、网络体系结构二、物理层三、数据链路层四、网络层五、传输层六、应用层七、萌新的一些建议一、网络体系结构计算机网络体系结构的分类有很多种：七层模型、五层模型、四层模型。在本文中，介绍的是五层网络结构体系。不管是哪一种体系结构模型，只要学会了其中一种模型，别的模型也就都能理解了。五层网络结构图如下： ...

目录XSS简介XSS分类XSS攻击代码构造方式反射型XSS详解如何XSS攻击绕过检查更复杂的XSS攻击用得到的网站用得到的工具XSS简介XSS 其实是 cross-site scripting（跨域脚本攻击） 的简写。他的重点在于 跨域 以及 脚本 这两个词。为什么会产生这个攻击类型呢？最大的原因在于，网站对于用户的输入过于信任，用户输入什么都可以，服务器也不会对用户的输入进行检查，于是攻击者...