可我浪费着我寒冷的年华
2017年3月12日
CSRF学习笔记之CSRF的防御【00x4】
摘要： referer 验证 根据HTTP协议,在http请求头中包含一个referer的字段,这个字段记录了该http请求的原地址.通常情况下,执行转账操作的post请求www.bank.com/transfer.php应该是点击www.bank.com网页的按钮来触发的操作,这个时候转账请求的refer 阅读全文
posted @ 2017-03-12 23:08 珍惜少年时 阅读(213) 评论(0) 推荐(0) 编辑
CSRF学习笔记之CSRF的攻击与防御以及审计【00x3】
摘要： Hight.php完整代码如下： <?php if (isset($_GET['Change'])) { // Turn requests into variables $pass_curr = $_GET['password_current']; $pass_new = $_GET['passwo 阅读全文
posted @ 2017-03-12 22:42 珍惜少年时 阅读(207) 评论(0) 推荐(0) 编辑
CSRF学习笔记之CSRF的攻击与防御以及审计【00x2 】
摘要： Medium完整代码： <?php if (isset($_GET['Change'])) { // Checks the http referer header if ( eregi ( "127.0.0.1", $_SERVER['HTTP_REFERER'] ) ){ // Turn requ 阅读全文
posted @ 2017-03-12 21:47 珍惜少年时 阅读(220) 评论(0) 推荐(0) 编辑
某平台刷礼物
该文被密码保护。 阅读全文
posted @ 2017-03-12 21:04 珍惜少年时 阅读(112) 评论(0) 推荐(0) 编辑
可我浪费着我寒冷的年华