CSRF防范及绕过
同源检测-referer
检测referer字段
例如：
一旦没检测到referer头或域名不对就直接放弃处理包的请求
绕过
所以绕过只能结合xss、文件上传html绕过
CSRF-Tkoen
每一次请求前都会准备好随机的csrftonken和服务器做比较，如果不对就被认为是csrf攻击
正常请求
置空请求
删除参数请求
复用请求
成功
绕过
1、复用
2、置空值
3、删除csrftoken这个参数
如果这三种尝试了都没办法，那么不存在csrf漏洞
相关推荐
Emily156853598702 小时前
Emerson 1C31129G03 Analog Input ModuleTo_OC7 小时前
面试被问了三回三栏布局，这次我终于把 BFC 那层窗户纸捅破了To_OC7 小时前
啃完 TS 工具类型我发现：Pick 和 Omit 原来就是一层窗户纸Chengbei118 小时前
DSH渗透测试插件dsh-pentest全新升级！适配DeepSeek Harness，可视化探索链路，一键搭建轻量化AI渗透测试环境。Esaka_Forever8 小时前
Skills安全要点总结风月说与山鬼9 小时前
三、大括号语法kyriewen9 小时前
我把最常踩的8个CORS跨域报错整理了一遍——第8个去年还不存在Csvn10 小时前
🕰️ 闭包 + setTimeout 的 5 个经典陷阱：为什么定时器看到的永远不是最新的值？lilian23310 小时前
Harmony os 技术实战｜拼豆制图27：用单字符编码承载 50 张 70×70 图纸