2048 AI社区

2048 AI社区

AI资讯 AI造物社区 MCP

话题讨论活动竞赛科技篇产业对接

去全站搜索看看？

登录社区云

登录社区云，与社区用户共同成长

2048 AI社区

邀请您加入社区

欢迎加入社区

欢迎加入社区

csrf

2026年了，网络安全这行怎么样，还能走这个赛道吗

从政策端来看，国家层面的安全战略布局持续深化，《网络安全法》《数据安全法》等法规的实施进入深水区，欧盟《数字运营韧性法案》（DORA）、《欧盟AI法案》等国际监管框架也对企业提出了更严格的合规要求，倒逼各行业加大安全投入。2026年网络安全行业最显著的变化，是AI与安全的深度融合。广度：面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径

 网络安全筑盾者-燕子
2026-07-23 11:07:32

 82

#web安全 #安全 #网络 +3
物联网安全实战全集：从架构剖析到攻击防御，一篇文章帮你构建完整知识体系

物联网安全：从理论到实践的全面防护指南物联网安全已成为数字时代的关键挑战，其风险已从数据窃取升级为物理世界破坏。本文系统梳理了物联网安全体系：首先解析其"云-管-边-端"四层架构，每层面临独特威胁——终端设备的物理攻击、边缘节点权限滥用、网络层的中间人攻击及云平台API漏洞。通过Mirai僵尸网络等典型案例，揭示攻击者如何利用物联网弱点造成实际破坏。防护措施包括修改默认密码、

爱吃小石榴16
2026-03-07 10:53:30

 633

 14

#csrf #网络 #前端 +4
Pikachu-csrf 通关加详细解析与总结（纯小白版）这里直接上传的笔记所以总结的有点杂

总结部分由ai生成做修改

 ๓₯㎕º
2026-02-19 22:31:19

 655

 15

#web安全 #csrf
xss学习总结

15.本关对“，<>实体转义，，但是有ng-include，可以包含别的关卡，本关的过滤只影响自己的输出，无法影响其他关的执行。简单来说，MXSS是放在浏览器上是没有伤害的payload（浏览器进行了过滤），然后把这个浏览器信息通过用户端发给QQ用户（QQ聊天窗口会有个预览功能，会把这个payload从新恢复，从而形成跨站），在绿色的网站（www.baidu.com等）就可以直接显示绿标，从而执行

 文辞越
2026-02-08 09:16:26

 812

 14

#xss #csrf #学习
SSA - RF和RF神经网络多元回归预测（Matlab实现）

SSA-RF和RF神经网络多元回归预测（Matlab）所有程序经过验证，保证可以运行。2.输入2个特征，输出1个，即多输入单输出；3.运行环境Matlab2018及以上,运行主程序MainSSARF_RF即可，其余为函数文件无需运行,所有程序放在一个文件夹,data为数据集；4.命令窗口输出优化前后的MSE和最优参数，包括树木大小和叶子节点数；5.预测效果如下：在数据分析和预测领域，找到合适的模型

 YGkDOYjbiPA
2026-01-31 10:30:00

 606

 7

#csrf
2026年我国网络安全发展趋势预测

企业需构建"预测性韧性"安全体系，整合威胁情报，强化身份监控，拥抱AI防御，应对未来挑战。技术层面，AI威胁检测系统渗透率在2025年突破60%，量子计算虽尚未破解当前加密（预计需10-20年），但“现在窃取，将来解密”的攻击已出现，后量子密码学成为关键研发方向。广度：面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横

 程序员橘子
2026-01-10 15:32:19

 1117

 12

#web安全 #安全 #csrf +2
为什么我建议 2025 年程序员转行，首选网络安全？避开内卷与 AI 替代太香了！

网络安全不是 “黑客传说”，而是一个充满机会的朝阳行业。它不需要你天生是 “技术天才”，但需要持续学习的耐心和解决问题的韧性。2025 年，当你还在纠结传统 IT 岗位的激烈竞争时，已有一批人通过网络安全实现了薪资翻倍。

上官刘备
2026-01-08 11:19:56

 1038

 15

#web安全 #人工智能 #网络 +4
为什么我建议 2025 年程序员转行，首选网络安全？避开内卷与 AI 替代太香了！

网络安全不是 “黑客传说”，而是一个充满机会的朝阳行业。它不需要你天生是 “技术天才”，但需要持续学习的耐心和解决问题的韧性。2025 年，当你还在纠结传统 IT 岗位的激烈竞争时，已有一批人通过网络安全实现了薪资翻倍。

小乔玩AI
2026-01-08 11:19:42

 979

 24

#web安全 #人工智能 #网络 +4
2025年全国最热专科专业Top20出炉！

广度：面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。深度：本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。从这

 上官刘备
2026-01-05 09:36:12

 978

 25

#人工智能 #web安全 #运维 +3
【2025全球网络安全现状】人才老化、AI崛起、压力攀升…

着眼未来，规划接班：企业必须立即开始继任计划，以应对老龄化带来的经验流失风险。软硬兼修，重在沟通：加强软技能培训，尤其是沟通与批判性思维，这不仅能提升团队效率，也是赢得董事会支持和资源的关键。拥抱AI，安全先行：积极且负责任地部署AI工具，并确保网络安全团队从一开始就参与AI项目的生命周期与政策制定。关注倦怠，主动管理：企业需采取更积极的措施（如弹性工作制、负荷管理）来缓解网络安全人员的职业倦怠，

柑橘乌云a
2026-01-04 20:59:02

 994

 15

#web安全 #安全 #json +4
93年32岁iT运维项目因甲方不给项目续约，导致项目解散，从而才会失业

以上是某红书平台网友分享的真实案例！这两年，IT行业面临经济周期波动与AI产业结构调整的双重压力，确实有很多运维与网络工程师因企业缩编或技术迭代而暂时失业。很多人都在提运维网工失业后就只能去跑滴滴送外卖了，但我想分享的是，对于运维人员来说，即便失业以后仍然有很多副业可以尝试。

上官刘备
2026-01-04 14:14:11

 963

 15

#运维 #web安全 #网络 +4
93年32岁iT运维项目因甲方不给项目续约，导致项目解散，从而才会失业

以上是某红书平台网友分享的真实案例！这两年，IT行业面临经济周期波动与AI产业结构调整的双重压力，确实有很多运维与网络工程师因企业缩编或技术迭代而暂时失业。很多人都在提运维网工失业后就只能去跑滴滴送外卖了，但我想分享的是，对于运维人员来说，即便失业以后仍然有很多副业可以尝试。

跟着小美学ai
2026-01-04 13:48:58

 1012

 10

#运维 #网络 #安全 +4
2025 年 CTF 资源大全：靶场、工具、社区一站式导航

场景真实化（容器化、实战环境）、能力复合化（跨赛道工具 / 靶场）、技术前沿化（AI、云原生专属资源）。本指南基于 100 + 顶赛实践与最新社区反馈，按 “靶场练手 - 工具攻坚 - 社区成长” 三维度梳理，标注资源难度与适用阶段，避免盲目试错。建议按 “阶段目标 - 赛道需求 - 资源匹配” 逻辑使用本指南，定期更新工具版本与靶场环境，让资源真正转化为解题能力与竞赛优势。

网络安全实验室
2025-12-24 19:04:00

 705

 25

#python #web安全 #开发语言 +4
软件测试现在搞是坑吗？真的很担心找不到工作！

这是某乎用户在发帖感叹测试找工作难得真实案例！这两年，IT行业面临经济周期波动与AI产业结构调整的双重压力，确实有很多运维与网络工程师因企业缩编或技术迭代而暂时失业。很多人都在提运维网工失业后就只能去跑滴滴送外卖了，但我想分享的是，对于运维人员来说，即便失业以后仍然有很多副业可以尝试。

网络安全实验室
2025-12-24 19:00:59

 1119

 24

#面试 #经验分享 #职场和发展 +4
2025年网络安全渗透测试行业全景分析：机遇、挑战与未来趋势

2025年的网络安全战场已经演变为"AI对AI"、“速度对速度"的对抗格局。在这样的环境下，渗透测试不再只是合规的"必选项”，更是企业安全能力的"试金石"和"预警系统"。对从业者而言，这既是最好的时代——人才缺口巨大，薪资水平持续攀升；也是最富挑战的时代——技术迭代加速，角色定位剧变。唯有持续学习、主动转型，才能在这场变革中保持竞争力。对企业而言，渗透测试应从"项目式"向"运营式"转变，将其作为持

 网络安全实验室
2025-12-21 22:41:58

 1023

 29

#web安全 #安全 #php +4
网络安全各类WAF绕过技巧

HTTP头里的Content-Type一般有application/x-www-form-urlencoded，multipart/form-data，text/plain三种，其中multipart/form-data表示数据被编码为一条消息，页上的每个控件对应消息中的一个部分。例如最常见的url编码，对数据进行二次url编码，waf进行一次解码并不能解析到有效的数据，而后端在进行解码时传入的为

 Python_入门教程
2025-12-16 09:58:30

 1082

 22

#web安全 #安全 #网络 +2
大龄运维失业人员就业方向有哪些?零基础入门到精通，收藏这篇就够了

这位某乎网友关于大龄运维失业就业方向的提问。这两年，IT行业面临经济周期波动与AI产业结构调整的双重压力，确实有很多运维与网络工程师因企业缩编或技术迭代而暂时失业。很多人都在提运维网工失业后就只能去跑滴滴送外卖了，但我想分享的是，对于运维人员来说，即便失业以后仍然有很多副业可以尝试。

Python_入门教程
2025-12-13 09:54:49

 606

 22

#运维 #web安全 #安全 +2
2025年及未来10大高薪行业盘点

数字化浪潮席卷全球的时代，**网络安全是数字时代的“安全卫士”，**伴随信息技术的飞速发展，网络安全专业的重要性日益突出；根据最新统计数据，80%的新增技术岗位明确要求具备AI能力，而AI岗位的平均年薪已突破40万元，远超传统开发岗位的20万元区间，资深数据安全架构师年薪可到百万。广度：面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径

 网络安全筑盾者-燕子
2025-12-12 16:26:25

 1124

 22

#人工智能 #web安全 #安全 +4
93年32岁iT运维项目因甲方不给项目续约，导致项目解散，从而才会失业

以上是某红书平台网友分享的真实案例！这两年，IT行业面临经济周期波动与AI产业结构调整的双重压力，确实有很多运维与网络工程师因企业缩编或技术迭代而暂时失业。很多人都在提运维网工失业后就只能去跑滴滴送外卖了，但我想分享的是，对于运维人员来说，即便失业以后仍然有很多副业可以尝试。

网络安全筑盾者-燕子
2025-12-11 16:53:21

 564

 14

#运维 #web安全 #安全 +4
软件测试现在搞是坑吗？真的很担心找不到工作！

这是某乎用户在发帖感叹测试找工作难得真实案例！这两年，IT行业面临经济周期波动与AI产业结构调整的双重压力，确实有很多运维与网络工程师因企业缩编或技术迭代而暂时失业。很多人都在提运维网工失业后就只能去跑滴滴送外卖了，但我想分享的是，对于运维人员来说，即便失业以后仍然有很多副业可以尝试。

网安学习
2025-12-01 15:37:25

 656

 18

#web安全 #安全 #网络 +2
前端开发者必防：CSRF攻击原理与实战防御指南

想象这样一个早晨：你喝着咖啡，打开邮箱，发现“网易官方”给你发了封“中秋抽奖”邮件。你兴冲冲地点了链接，页面跳转到“网易抽奖”（其实是攻击者的域名），背景放着喜庆的月亮动画。五秒后，页面自动关闭，你耸耸肩继续写代码。十分钟后，收到银行短信：已向陌生账户转出 5200 元。你整个人瞬间清醒——我啥都没干啊？！可服务器日志里清清楚楚写着：POST /transfer 带着你的 Cookie，带着你的

 black_cat7
2025-11-08 02:58:03

 1062

 28

#csrf #前端 #面试宝典
从CI/CD到AI融合运维DevOps的下一个十年演进之路

这个平台将整合CI/CD、可观测性、环境管理、安全合规等能力，通过友好的用户界面和API，降低开发者的认知负荷，使其能够专注于业务逻辑的实现。更重要的是，AI将逐步承担部分复杂的故障诊断和根因分析任务，将运维工程师从重复性劳动中解放出来，专注于更高价值的架构优化和战略规划。从强化的自动化、深入的可观测性，到融合的AIOps、内生的安全性，以及以人为本的平台工程，DevOps的下一个十年演进之路，其

 无芽土豆
2025-10-14 06:19:44

 338

 4

#csrf
csrf关卡

postId=1/…首先登录wiener，执行修改emai操作->打开bp的浏览器，登录carlos，执行修改email->在http history ，将两次post请求发送repeater->wiener的Cookie: csrfKey=和csrf=替换成carlos的->send,成功，->home回到首页，搜索aaaa->将该请求发送到repeater,send->response中Set

起风了是云禾
2025-08-25 16:13:06

 954

 17

#csrf #前端 #数据库
anaconda连接仓库失败解决方法

anaconda连接仓库失败：CondaHTTPError: HTTP 000 CONNECTION FAILED for url https://repo.anaconda.com/pkgs/free/win-64/repodata.json.bz2解决方法：1.控制台输入以下命令连接国内镜像：conda config --add channels http://mirrors.tuna.tsi

cppmake
2020-12-03 13:58:43

 1493

#tensorflow #机器学习 #http +1
解决Security6.1版本csrf().disable()已弃用问题

来关闭csrf进行测试。新版本csrf().disable()已经弃用。

m0_65769108
2023-11-22 13:31:42

 4430

 7

#csrf #spring
Pikachu 靶场 CSRF 通关解析

CSRF（Cross-Site Request Forgery，跨站请求伪造）是一种常见的Web应用程序安全漏洞，它允许攻击者在用户不知情的情况下以受害者的身份执行未经授权的操作。CSRF攻击利用了Web应用程序对用户的信任。攻击者通过诱使用户访问恶意网站或点击恶意链接，使受害者在已登录的状态下访问目标网站。然后，攻击者利用受害者的身份在目标网站上执行恶意请求，例如转账、更改密码或删除数据。以下是

 Krving
2024-05-08 12:11:16

 4547

 44

#csrf #前端 #安全 +4
彻底搞懂网络安全中的 CSRF 攻击，从零基础到精通，收藏这篇就够了！

各位网络安全爱好者，今天咱们来聊聊一个老生常谈但又不得不防的安全漏洞——，也就是跨站请求伪造。别看它名字挺唬人，其实理解起来一点都不难。保证你看完这篇文章，就能像躲避老板突击检查一样，轻松应对 CSRF 攻击！

leah126
2025-03-21 12:00:06

 2717

 9

#web安全 #csrf #安全 +2
CSRF漏洞超详细讲解（适合小白从0到1）

一、认识CSRF漏洞CSRF（Cross-Site Request Forgery）跨站请求伪造，是一种利用用户在某网站的身份认证信息，通过伪造请求来执行恶意操作的攻击方式。二、漏洞扫描工具三、漏洞练习靶场

 2301_81188416
2024-12-03 22:12:38

 1732

 41

#csrf #网络 #安全 +3
必读篇！CSRF攻击原理与解决方法

也被称为：one click attack/session riding，缩写为：CSRF/XSRF。CSRF具体表现为攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账…。如上图：其中Web A为存在CSRF漏洞的网站，Web B为攻击者构建的恶意网站，User C为Web A网站的合法用户。用户C打开浏览

 胖客强
2025-03-04 20:03:29

 1791

 12

#csrf #okhttp #前端 +2
macbook的程序坞在主副屏切换

外接显示器时，最底部的程序坞栏经常在主屏和副屏跑来跑去；

zoe_ya
2024-07-18 16:40:50

 8009

 18

#macos #javascript #前端 +1
CSRF(跨站请求伪造)详解

CSRF全称Cross-Site Request Forgery，也被称为 one-click attack 或者 session riding，即跨站请求伪造攻击。当发现网站存在CSRF漏洞时，攻击者会利用网站源码，构建一个存有恶意请求的网站或者是链接，引诱受害者访问，那么当受害者在访问攻击者伪造的网站，同时，又在访问攻击者攻击的目标网站且没有关闭会话，那么攻击者就成功完成了CSRF攻击！攻击者

 Y22Lee
2023-04-10 19:04:52

 2270

#csrf #前端
漏洞篇（CSRF跨站请求伪造）

CSRF（Cross-site request forgery，跨站请求伪造）也被称为 One Click Attack(单键攻击)或者 Session Riding，通常缩写为 CSRF 或者 XSRF。forgery [ˈfɔːdʒəri] 伪造;Riding [ˈraɪdɪŋ] 驾驭马匹;骑马。

whhc
2023-04-17 21:11:15

 1971

 2

#csrf #安全 #前端
WEB前端常见受攻击方式及解决办法总结

具体来说，它是利用现有应用程序，将恶意的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入恶意SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。为防止这种行为，我们必须对所有的重定向操作进行审核，以避免重定向到一个危险的地方。原理：SQL注入攻击指的是通过构建特殊的输入作为参数传入web应用程序，而这些输入大都是SQL语法里的一些组合，通过执

 教IT的无语强
2023-01-15 12:30:00

 1575

 2

#web安全 #csrf #xss +2
CSRF漏洞以及靶场(史上最详细)

产生原因：服务器端没有对用户提交的数据进行严格的把控，导致攻击者可以利用用户的Cookie信息伪造用户请求发送至服务器利用方式：攻击者诱导受害者进入第三方网站，在第三方网站中，向被攻击网站发送跨站请求。利用受害者在被攻击网站已经获取的注册凭证，绕过后台的用户验证，达到冒充用户对被攻击的网站执行某项操作的目的原理：攻击者盗用了你的身份，以你的名义发送恶意请求危害：以受害者名义发送邮件，发消息，盗取受

 qwetvg
2023-10-17 21:10:01

 2201

 6

#csrf #前端 #学习 +4
CSRF漏洞详解（跨站请求伪造）

CSRF漏洞原理跨站请求伪造 DVWA靶场挖洞思路

 载戢
2023-11-21 15:20:22

 941

#csrf #安全 #web安全
防止CSRF攻击三种方法

如何防止 CSRF 攻击，具体来讲主要有三种方式：充分利用好 Cookie 的 SameSite 属性、验证请求的来源站点和使用 CSRF Token。这三种方式需要合理搭配使用，这样才可以有效地防止 CSRF 攻击。

key_3_feng
2023-02-23 20:44:02

 3528

 3

#csrf
Wireshark零基础使用教程（超详细）

菜单栏：用于调试、配置工具栏：常用功能的快捷方式过滤栏：指定过滤条件，过滤数据包数据包列表：核心区域，每一行就是一个数据包数据包详情：数据包的详细数据数据包字节：数据包对应的字节流，二进制。

程序员柚柚
2024-01-26 11:06:47

 3106

 24

#wireshark #测试工具 #网络 +4
XSS、SSRF、CSRF、XXE 漏洞的区别

XSS（跨站脚本攻击）XSS属于客户端攻击，受害者最终是用户。但特别要注意的是网站管理员也属于用户之一，这就意味着XSS可以进行“服务端”攻击，因为管理员要比普通用户的权限大得多，一般管理员都可以对网站进行文件管理，数据管理等操作，而攻击者一般也是靠管理员身份作为“跳板”进行实施攻击。XSS攻击最终目的是在网页中嵌入客户端恶意脚本代码，最常用的攻击代码是javascript语言，但也会使用其它的脚

 gududeajun
2021-12-11 19:22:50

 8754

 8

#xss #csrf #web安全
csrf和ssrf的区别，攻击如何防护

CSRF（跨站请求伪造）和SSRF（服务器端请求伪造）都是网络安全中的常见攻击类型，但它们的目标和攻击方式有所不同。理解这两种攻击的区别对于有效地防御它们至关重要。CSRF和SSRF的主要区别在于攻击的发起者和目标。CSRF利用了用户的浏览器来攻击用户已经认证的Web应用，而SSRF直接利用了服务器端应用来发起对其他系统的请求。两者都需要通过严格的输入验证和适当的安全措施来防御。目标：CSRF攻击

 白帽子凯哥
2023-12-14 15:54:07

 3256

 23

#csrf #网络 #服务器 +4
DVWA之CSRF漏洞

DVWA之CSRF漏洞

 Monstergem
2023-03-17 11:55:03

 1770

 3

#csrf #服务器 #javascript +2
CSRF漏洞原理攻击与防御（非常细）

CSRF (Cross-site request forgery，跨站请求伪造)也被称为One Click Attack或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本(XSS)，但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装成受信任用户请求受信任的网站。简单的说，是攻击者通过一些技术手段欺骗用户的浏览器去访问一

 程序员桔子
2023-06-07 14:00:00

 1820

#csrf #安全 #网络
常见网络攻击详解

常见网络攻击详解1. 网络攻击定义2. 网络攻击分类2.1 主动攻击2.2 被动攻击3. 网络攻击方式3.1 XSS攻击3.2 CSRF攻击3.3 SQL注入3.4 DoS攻击3.5 DDOS攻击3.6 ARP攻击3.7 中间人攻击3.8 暴力破解攻击3.9 网络钓鱼1. 网络攻击定义网络攻击（Cyber Attacks，也称赛博攻击）是指针对计算机信息系统、基础设施、计算机网络或个人计算机设备的

 靖节先生
2022-04-04 09:12:46

 7127

 19

#xss #csrf
浅谈token/token在数据包中的位置

token的意思是“令牌”，是服务端生成的一串字符串，作为客户端进行请求的一个标识。当用户第一次登录后，服务器生成一个token并将此token返回给客户端，以后客户端只需带上这个token前来请求数据即可，无需再次带上用户名和密码。简单token的组成；uid(用户唯一的身份标识)、time(当前时间的时间戳)、sign（签名，token的前几位以压缩成的一定长度的十六进制字符串。为防止toke

TIME908
2023-09-25 10:35:19

 3971

 4

#web安全 #csrf #安全
绕过 Web 应用程序防火墙 (WAF) 的 5 种方法

WAF 是一种网络安全解决方案，用于过滤和阻止恶意网络流量。常见的供应商包括 CloudFlare、AWS、Citrix、Akamai、Radware、Microsoft Azure 和 Barracuda。根据防火墙使用的机制组合，绕过方法可能会有所不同。例如，WAF 可能使用正则表达式来检测恶意流量。正则表达式用于检测字符串中的模式。您可以在此处阅读有关它们的更多信息。WAF 还可以采用基于签

 代码熬夜敲
2023-06-06 15:00:47

 5940

 3

#前端 #网络 #网络安全 +2
Spring Security + OAuth2 + JWT学习笔记，超简单且详细的讲解，完全手敲代码，看完直接上手

b站发现一个讲的通俗易懂的spring security课程，深度广度都非常到位，这位up主是字母哥，所有课程都不错b站：https://www.bilibili.com/video/BV16J41127jq文档：https://www.kancloud.cn/hanxt/springsecurity/content不管是视频还是文档都写的非常好，省略了环境搭建的过程我这里就是把自己学习的过程记录

 殷丿grd_志鹏
2021-08-17 16:47:56

 6249

 25

#csrf
Django的csrf豁免：解决CSRF验证失败，请求被中断问题

文章目录一.CSRF介绍二.解决csrf的问题/csrf豁免一.CSRF介绍跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF，是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本（XSS）相比，XSS 利用的是用户对指定网

 奋斗的源
2020-08-06 14:31:01

 1.6w

 9

#django #csrf
CSRF简介

一.CSRF是什么？CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。二.CSRF可以做什么？你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货

 manster1231
2022-05-12 11:33:50

 4.4w

 123

#csrf #web安全 #安全
CSRF漏洞原理攻击与防御（非常细）

CSRF (Cross-site request forgery，跨站请求伪造)也被称为One Click Attack或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本(XSS)，但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装成受信任用户请求受信任的网站。简单的说，是攻击者通过一些技术手段欺骗用户的浏览器去访问一

 网络安全小强
2023-07-18 21:15:23

 2923

 1

#csrf #前端
CSRF漏洞原理攻击与防御（非常细）

CSRF (Cross-site request forgery，跨站请求伪造)也被称为One Click Attack或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本(XSS)，但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装成受信任用户请求受信任的网站。简单的说，是攻击者通过一些技术手段欺骗用户的浏览器去访问一

 python-qing
2023-10-12 09:15:00

 3711

 5

#csrf #前端
DVWA 之 CSRF

CSRF，跨站域请求伪造，通常攻击者会伪造一个场景（例如一条链接），来诱使用户点击，用户一旦点击，黑客的攻击目的也就达到了，他可以盗用你的身份，以你的名义发送恶意请求。

RexHarrr
2022-09-30 19:26:49

 9211

 23

#csrf #前端

加载更多

回到
顶部

提供社区服务与技术支持

提供社区服务与技术支持

©1999-2023北京创新乐知网络技术有限公司京ICP备19004658号