CSRF防范及绕过
同源检测-referer
检测referer字段
例如：
一旦没检测到referer头或域名不对就直接放弃处理包的请求
绕过
所以绕过只能结合xss、文件上传html绕过
CSRF-Tkoen
每一次请求前都会准备好随机的csrftonken和服务器做比较，如果不对就被认为是csrf攻击
正常请求
置空请求
删除参数请求
复用请求
成功
绕过
1、复用
2、置空值
3、删除csrftoken这个参数
如果这三种尝试了都没办法，那么不存在csrf漏洞
相关推荐
TeamDev7 分钟前
JxBrowser 9.3.1 版本发布啦！颜酱12 分钟前
03 | 实现节点1 — 抽取关键词xian_wwq12 分钟前
【案例分析】Hugging Face生产基础设施入侵攻击分析整點薯條41 分钟前
Vue3+vite创建项目架构文件说明总结掘金一周1 小时前
想问问掘友们：AI 时代，资深开发的核心价值到底在哪里？| 沸点周刊 7.23云水一下1 小时前
零基础玩转bWAPP靶场（十三）：SQL 注入（GET/搜索型）橘子星1 小时前
🚀 手把手带你写一个端侧 AI 应用的"加载进度条"与"聊天对话框"37.2℃9952 小时前
专业的Claude Design解决方案Jolyne_2 小时前
ng-zorro-table列宽resize后宽度是NaN的源码调试记录liwulin05062 小时前
【ollama】自定义结构化输出