如何伪造Http帖子？

文章/答案/技术大牛

发布

6回答

c#、asp.net-mvc、asp.net-mvc-2

我正在使用asp.net mvc，我想伪造一个http post，看看会发生什么。有可以使用的软件吗？

浏览 2提问于2010-08-12得票数 3

回答已采纳

2回答

提要发布的安全性

facebook、security、facebook-javascript-sdk

在我的网页游戏中，我想让用户在获胜时能够在Facebook上吹嘘，但我不希望他们能够伪造一些帖子并通过我的应用程序发送，这会让他们在没有真正获胜的情况下吹嘘。我可以通过在URL中填写字段来伪造应用程序名称中的帖子，如下面的示例所示： link=https://developers.facebook.com/docs

浏览 3提问于2011-10-30得票数 2

回答已采纳

3回答

WordPress:页面的自定义URL

php、wordpress、url-rewriting

我在我的可湿性粉剂网站上输入了一个名为Uploads的自定义帖子，它(使用v3.1)在url：http://domain.com/uploads上有一个索引存档我如何创建一个页面，并更改它的url来伪造它，使其看起来像是上传的子页面

浏览 0提问于2011-02-17得票数 3

1回答

web抓取器和收割机

web-scraping

网络抓取器或收割机是从网站获取数据的软件，如果有人能推荐市场上提供的各种软件包，我将非常感激。

浏览 2提问于2011-12-08得票数 0

回答已采纳

8回答

通过PHP伪造$_POST

php、security、http、post

但是，如果我将代码包装在一个if($_POST)中，那么用户必须发布一个帖子。用户可以伪造$_POST吗？如何着手伪造$_POST？

浏览 0提问于2011-07-29得票数 4

回答已采纳

6回答

邮政和琦琦一样安全吗？

php、security、session、cookies、swfupload

可能的原因:因为两者都在http头中，而且客户端也同样有可能伪造。可能的反对理由:因为伪造POST变量比Cookie更容易。

浏览 9提问于2009-02-26得票数 1

回答已采纳

2回答

我一直在阅读有关使用同步器令牌模式来防止CSRF (CSRF意指跨站点请求伪造)的文章，我不明白它究竟是如何安全的。withdrawForm.html -显示取款表单的GET请求我对安全漏洞的理解是，maliciousSite.com可以伪造对fakebank.com/doWithdraw的POST请求，如果您目前登录到fakebank，则该帖子将是成功的。这是假设fakebank.com没有检查HTTP</

浏览 5提问于2013-04-17得票数 32

回答已采纳

1回答

使用owin防伪令牌的问题

c#、asp.net-mvc、owin

我在登录页面上设置了验证和防伪造令牌，当我使一个帖子都正常工作时，但是在另一个页面上，当我发布一个帖子时，设置验证和防伪造令牌会导致出现以下错误：为什么防伪令牌不接收当前用户？

浏览 2提问于2015-02-12得票数 0

回答已采纳

1回答

Rails -如何在IE中使用XDomainRequest伪造PUT或DELETE请求

ruby-on-rails、internet-explorer、xdomainrequest、xdr

如何在IE中使用XDomainRequest伪造PUT或DELETE请求？或者我需要使用iframe传输？我正在尝试访问为CORS设置的restful API。它可以在所有其他浏览器中工作，但我不知道如何在IE中伪造PUT/DELETE操作。使用XDomainRequest和，所以我不能添加HTTP_X_HTTP_METHOD_OVERRIDE头，它应该告诉Rails识别json数据中的_method=put参数。

浏览 7提问于2011-12-18得票数 0

回答已采纳

3回答

如何将filepicker.io与谷歌应用程序引擎(blobstore)集成？

google-app-engine、google-cloud-datastore、blobstore、webapp2、filepicker.io

那么我如何使用这个url将文件上传到GAE的blobstore呢？ blobstore只支持“通过表单上传文件”，所以真正的问题是如何伪造包含文件URL的表单帖子。

浏览 0提问于2012-08-28得票数 4

回答已采纳

2回答

使用GET和POST提交表单和超链接

ruby-on-rails、forms、post、routing、get

我有一个搜索资源，用户可以通过填写表单并提交它来执行搜索，调用create操作，保存搜索，调用show操作，并显示结果。这一切都发生在默认的POST中，而且一切都很好。我没有办法让我的超链接通过POST请求和必要的数据来运行搜索的创建操作。然后我决定尝试获取表单提交和超链接以使用get请求执行搜索，我无法使用GET请求让form_for运行我的搜索创建操作，它

浏览 2提问于2010-05-18得票数 1

回答已采纳

4回答

CSRF -伪造的邮件能包含任意数据吗？

javascript、post、security、csrf

伪造的帖子请求可以由不受信任的网站通过创建表单并将其张贴到目标站点来构建。然而，这篇文章的原始内容将由浏览器编码，格式如下：不受信任的网站是否有可能构建包含任意原始内容的伪造帖子--比如字符串化的JSON？

浏览 1提问于2012-05-28得票数 5

回答已采纳

1回答

如何使用sinon.js伪造图像的响应

javascript、node.js、unit-testing、sinon

我正在学习如何使用sinon.js。我可以伪造正常的AJAX，但我需要请求一个图像，并且我没有得到xhr.response (它是未定义的)。如何使用sinon.js伪造图片的响应？var url = 'http://www.google.com.hk/logos/2013/antoni_gauds_161st_birthday-1539005.2- hp.jpg'; server.respondWitharraybuffer

浏览 0提问于2013-06-25得票数 4

2回答

伪造HTTP请求头

networking、webserver

该恶意软件创建一个http数据包来与其命令和控制服务器进行通信。在构造数据包时，IP层包含命令和控制服务器的正确IP地址。tcp层包含正确的端口号80。在发送数据包之前，恶意软件会修改http报头，将主机报头替换为“google.com”，而不是其服务器地址。然后，它将窃取的数据附加到数据包中并将其发送出去。根据我在互联网上的阅读，这是可能的，但如果真的那么容易，那么为什么恶意软件作者没有采用这种技术来欺骗http报头并绕过传统的域白名单引擎。

浏览 0提问于2017-12-01得票数 0

1回答

攻击者如何实现对CA的妥协？

authentication、certificates、public-key-infrastructure

有几个帖子说，一些核证机关已被泄露，并泄露了伪造的证书。考虑到密钥存储在HSM上并且只有公钥对其他人可用，攻击者如何获得CA私钥？除了获取CA私钥之外，攻击者还可以向实体颁发证书吗？

浏览 0提问于2017-10-19得票数 5

1回答

使用sdk登录Facebook但发布问题

android、facebook、android-facebook

这就是我的logcat作为回应所显示的。 Response: responseCode: 403, error: { errorCode: 200, errorMessage: (#200) The user hasn't authorized the application to perform this action isFromCache:false由于这个错误，我无法在fa

浏览 4提问于2013-08-12得票数 1

回答已采纳

4回答

Jquery $.post和PHP -防止在主网站之外使用脚本的能力

php、jquery、post

我将每天的“代码”传递到每个帖子请求中。然后，我在ajax脚本中检查代码匹配。) 然而，即使有了这些方法，只要他们知道如何发布数据，并且每天都能获得新的代码，他们仍然可以访问脚本。

浏览 7提问于2010-03-21得票数 2

3回答

在autodesk伪造查看器中显示链接文件

autodesk-forge、autodesk-viewer、autodesk-model-derivative

我在试着制作自动办公桌伪造查看器。使用此链接现在我想查看链接了文档的revit文档，我找到了这个帖子。但我认为这是api的旧版本。所以我不知道如何在查看器代码中应用这些步骤。任何帮助

浏览 0提问于2018-04-04得票数 0

回答已采纳

1回答

使用Graph在提要上发布消息时出错403：

facebook、facebook-graph-api

我试图使用和C++程序发布一条消息。我尝试了三种不同的方法：在第2和第3种情况下，我收到一个错误403作为响应。

浏览 3提问于2011-08-29得票数 0

回答已采纳

1回答

如何在phantomJS中正确添加csrf令牌

phantomjs

phantomjs rasterize.js 'http://en.wikipedia.org/w/index.php?"use strict" server = 'http://10.0.3.201:8000/report/',page.settings.userName = 'ubuntu'; pag

浏览 4提问于2016-03-29得票数 3

回答已采纳

点击加载更多