CSRF防范及绕过
同源检测-referer
检测referer字段
例如：
一旦没检测到referer头或域名不对就直接放弃处理包的请求
绕过
所以绕过只能结合xss、文件上传html绕过
CSRF-Tkoen
每一次请求前都会准备好随机的csrftonken和服务器做比较，如果不对就被认为是csrf攻击
正常请求
置空请求
删除参数请求
复用请求
成功
绕过
1、复用
2、置空值
3、删除csrftoken这个参数
如果这三种尝试了都没办法，那么不存在csrf漏洞
相关推荐
小天源几秒前
从 Nginx 日志到访问分析：轻量化网站监测服务的架构实践Lcr3s36 分钟前
我的DVWA靶场实践_Low难度程序员老赵37 分钟前
Docker 部署青龙面板：轻松搭建定时任务管理平台Swot38 分钟前
Asciidoctor 公式数字下标错位问题：原因分析与解决方案Swot38 分钟前
leo-editor 中将 Markdown 内容转成 asciidoc 格式狒狒AI1 小时前
Remotion / GSAP+Three / HyperFrames / Skia 四栈实测：代码渲染知识视频的选栈方法（附开源技能）修炼的dance1 小时前
浏览器里导出H.265，8.5秒和55.5秒差在硬件补码缩写1 小时前
WebCodecs选编码器，探测之后还要验解码和播放大文说跨境1 小时前
亚马逊多账号管理浏览器怎么选？云登/紫鸟/AdsPower 对比hunter_0761 小时前
iOS 首页复杂嵌套滚动技术方案：头部固定 + 网格滚动 + Tab 吸顶 + 每 Tab 独立下拉刷新