技术栈
跨站请求伪造
Zkaisen
4 个月前
web安全
·
csrf
·
跨站请求伪造
CSRF(Cross-site request forgery)
CSRF是一个web安全漏洞，该漏洞通过引诱用户来执行非预期的操作。该漏洞使得攻击者能够绕过同源策略，同源策略是一种用来阻止不同网站相互干扰的一种技术。
赢乐
10 个月前
web安全
·
跨站请求伪造
·
xss攻击
·
csrf攻击
·
点击劫持
·
ui 覆盖攻击
·
内容安全策略csp
在前端开发中需要考虑的常见web安全问题和攻击原理以及防范措施
随着互联网的发展，Web应用程序越来越普及，但是Web安全问题也随之增加。前端开发者作为Web应用程序的构建者之一，需要了解和掌握Web安全的基本知识和解决方案。本文将介绍前端开发者必须知道的Web安全问题和防范措施。
来日可期x
1 年前
安全
·
web安全
·
网络安全
·
系统安全
·
csrf
·
pikachu
·
跨站请求伪造
Pikachu靶场——跨站请求伪造(CSRF)
还可以参考我的另一篇文章：跨站请求伪造(CSRF)全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账、改密码等）。CSRF与XSS最大的区别就在于，CSRF并没有盗取cookie而是直接利用。