摘要：
我们先来了解下token是如何防止CSRF漏洞的， 当你每次请求修改个人信息的时候，后端就会调用一个函数，（下图是个简单实例） 防范CSRF措施 增加token验证（常用的做法）： 1、对关键操作增加token参数，token值必须随机，每次都不一样； 关于安全的会话管理（避免会话被利用）：（我们之 阅读全文
摘要：
get型CSRF， 所有的参数都是url提交的，这种是比较好利用的 攻击者只需要能伪造出来链接，然后把对应的参数改成想要的参数，发给登入态的目标，他只要点击就完成啦。 开始我们的实验 先点下提示，登入 修改下个人信息，设置代理，网页提交个人信息，并且抓包，查看下后台有没有做防CSRF的措施，比如to 阅读全文
摘要：
CSRF(跨站请求伪造)概述 Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接）， 然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。 很多 阅读全文
摘要：
xss常见防范措施 总的原则：输入做过滤，输出做转义。 ●过滤：根据业务需求进行过滤，比如输入点要求输入手机号，则只允许输入手机号格式的数字。 ●转义：所有输出到前端的数据都根据输出点进行转义，比如输出到html中进行html实体转义，输入到JS里面进行js转义 xss之href输出 先查看下后台源 阅读全文