摘要：
##CSRF 令牌简单地复制到 cookie 中 在上述漏洞的进一步变体中，一些应用程序不维护任何已发布令牌的服务器端记录，而是在 cookie 和请求参数中复制每个令牌。在验证后续请求时，应用程序只需验证请求参数中提交的令牌是否与 cookie 中提交的值匹配。这有时被称为针对 CSRF 的“双重 阅读全文
摘要：
##CSRF 令牌绑定到非会话 cookie 在上述漏洞的变体中，某些应用程序确实将 CSRF 令牌绑定到 cookie，但与用于跟踪会话的 cookie 不同。当应用程序使用两种不同的框架时，这很容易发生，一种用于会话处理，一种用于 CSRF 保护，它们没有集成在一起： POST /email/c 阅读全文
摘要：
本实验室的电子邮件更改功能易受 CSRF 攻击。它使用令牌来尝试防止 CSRF 攻击，但它们没有集成到站点的会话处理系统中。 要解决该实验，请使用您的漏洞利用服务器托管一个 HTML 页面，该页面使用CSRF 攻击来更改查看者的电子邮件地址。 您在应用程序上有两个帐户，可用于帮助设计攻击。凭据如下： 阅读全文
摘要：
CSRF 令牌的验证取决于是否存在令牌 某些应用程序在令牌存在时正确验证令牌，但如果省略令牌则跳过验证。 在这种情况下，攻击者可以移除包含令牌的整个参数（不仅仅是它的值）来绕过验证并发起 CSRF 攻击 将请求发送到 Burp Repeater 并观察，如果您更改csrf参数的值，则该请求将被拒绝。 阅读全文
摘要：
CSRF，其中令牌验证取决于请求方法 漏洞 某些应用程序在请求使用 POST 方法时正确验证令牌，但在使用 GET 方法时跳过验证。 在这种情况下，攻击者可以切换到 GET 方法绕过验证并进行 CSRF 攻击： 沿用上次文章的代码，更改URL即可、 <html> <!-- CSRF PoC - ge 阅读全文
摘要：
VPN概述 VPN——virtual private Network 虚拟私有网络 引入VPN的原因： 不想走专线（太贵） 需要安全性（防止数据窃取） 所以需要在不安全的公网上安全地传输数据 安全三要素 机密性 完整性 身份验证 加密技术 对称加密算法 加密和解密是同一把秘钥 秘钥是通信双方协商生成 阅读全文