2021年8月14日
SSRF服务器请求伪造原理和攻击方法
摘要： Server-side request forgery (SSRF) 俗称服务器请求伪造攻击。和CSRF不同的是，CSRF主要针对于... 阅读全文
posted @ 2021-08-14 21:36 Zeker62 阅读(197) 评论(0) 推荐(0) 编辑
深入理解HTTP请求流程
摘要： 以前写过一篇博客，叫做HTTP的报文分析：https://blog.csdn.net/ZripenYe/article/detail... 阅读全文
posted @ 2021-08-14 17:16 Zeker62 阅读(325) 评论(0) 推荐(0) 编辑
CSRF跨站请求伪造的GET情况和POST情况攻击和防御详解
摘要： 参考书目 《Web安全深度剖析》张炳帅 CSRF 英文名：cross-site request forgery 叫做跨站请求伪... 阅读全文
posted @ 2021-08-14 11:30 Zeker62 阅读(418) 评论(0) 推荐(0) 编辑
黑客攻防：web区xff_referer
摘要： 本道题主要考察的是对HTTP报文的伪造方法和对两个变量X-Forwarded-For和Referer的理解 The X-Forwar... 阅读全文
posted @ 2021-08-14 08:56 Zeker62 阅读(53) 评论(0) 推荐(0) 编辑
攻防世界：web区get_post
摘要： 考察一个页面如何手动提交get方法传参和post方法传参 get方法直接再浏览器中的url链接中输入/?a=1即可，而post方法则... 阅读全文
posted @ 2021-08-14 08:26 Zeker62 阅读(79) 评论(0) 推荐(0) 编辑