2018年11月5日
转-CSRF&OWASP CSRFGuard
摘要： 一. 什么是CSRF?CSRF(Cross-Site Request Forgery)直译的话就是跨站点请求伪造也就是说在用户会话下对某个需要验证的网络应用发送GET/POST请求——而这些请求是未经用户允许并且用户未必愿意做。 举例先：用户小a是某论坛的管理员，刚刚用他的用户名、密码登录了该论坛。 阅读全文
posted @ 2018-11-05 16:43 赭山东路 阅读(871) 评论(0) 推荐(1) 编辑
转-CSRF——攻击与防御
摘要： 0x01 什么是CSRF攻击 CSRF是Cross Site Request Forgery的缩写（也缩写为XSRF），直译过来就是跨站请求伪造的意思，也就是在用户会话下对某个CGI做一些GET/POST的事情——这些事情用户未必知道和愿意做，你可以把它想做HTTP会话劫持。 网站是通过cookie 阅读全文
posted @ 2018-11-05 16:42 赭山东路 阅读(182) 评论(0) 推荐(0) 编辑
CSRFGuard工具介绍
摘要： 理解CSRFGuard的基础：http://www.runoob.com/jsp/jsp-tutorial.html 1：您需要做的第一件事是将OWASP.CSRFARGAD.JAR库复制到类路径中。放置Owasp.CsrfGuard.jar最常见的类路径位置在Web应用程序的WEB-INF文件夹的 阅读全文
posted @ 2018-11-05 14:19 赭山东路 阅读(834) 评论(0) 推荐(0) 编辑