1回答
通过ClickJacking的CSRF
xmlhttprequest、csrf
是否可以通过单击劫持漏洞执行CSRF？
假设我的网站被完全保护不受csrf攻击，但是没有XFO，那么有任何方法可以通过点击攻击漏洞来利用CSRF吗？我听说过xmlhttprequest，如果没有XFO但有csrf保护，可以使用它来执行csrf，所以有什么想法吗？
浏览 5提问于2014-04-21得票数 3
回答已采纳
1回答
如何预防CSRF？
php、cakephp
如何通过在每个请求中包含随机令牌或为每个表单域使用随机名称来防止cakephp web应用程序中的Cross Site Request Forgery (CSRF)攻击。Cross Site Request Forgery (CSRF)攻击利用web应用程序漏洞，在该漏洞中，受害者无意中在其浏览器中运行脚本，该脚本利用其登录到特定站点的会话。可以通过GET或POST请求执行CSRF攻击。
浏览 0提问于2018-07-10得票数 0
3回答
如果开发人员通过referrer header进行缓解，是否可以使用CSRF
header、xss、csrf、referrer
在pentration测试之后，开发者只使用referrer头来缓解CSRF漏洞。该应用程序还存在其他漏洞，如XSS。可以在XSS的帮助下利用CSRF吗？如果是，是如何实现的？
浏览 0提问于2017-08-17得票数 0
1回答
如何绕过CSRF攻击中的XMLHttpRequest头保护
web-application、csrf
我知道这不是防止CSRF漏洞的正确方法，但是您如何利用这种类型的CSRF漏洞呢？
其要求是发送带有自定义头的HTTP请求。
浏览 0提问于2015-04-05得票数 4
1回答
为什么CSRF保护没有会话的用户？
django、security、csrf、django-csrf
一些框架(例如Django)支持对没有任何会话的用户进行CSRF保护。这有什么好处呢？
当用户没有现有会话时，CSRF攻击可以利用什么漏洞？
浏览 0提问于2013-08-06得票数 0
回答已采纳
1回答
跨站点造型漏洞？
xss、css、bug-bounty
我偶然发现了一个“漏洞”，它允许我在网站中包含任意的css样式表。
我知道这是一个潜在的工具，用于csrf或窃取url参数。但就其本身而言，是否应该将其视为一个安全漏洞？编辑:问题主要在于这本身是否是一个漏洞，而不是如何利用它来创建更多的漏洞。
浏览 0提问于2017-03-22得票数 1
回答已采纳
1回答
viewstate何时停止CSRF，何时失败？
asp.net、security、iis、csrf
在什么情况下，在请求中拥有视图状态可以防止CSRF攻击？声称，即使请求中存在视图状态，它仍然容易受到CSRF的攻击。然而，利用漏洞并不能解释为什么会出现这种情况。
浏览 0提问于2012-07-23得票数 1
回答已采纳
1回答
如果我目前没有打开进入Facebook的浏览器选项卡，CSRF对Facebook的攻击是否有效(假设他们没有CSRF保护)？
浏览 0提问于2017-08-01得票数 0
2回答
Laravel csrf_field() -仅用于带有method="POST“的表单？
laravel、laravel-5、csrf
我对CSRF攻击一无所知，但我知道在Laravel中，我们应该在表单中包含一个隐藏的CSRF令牌字段： {{ csrf_field<form method="GET" action="/search"> ...</form>
例如，我有一个带
浏览 51提问于2017-03-10得票数 3
回答已采纳
2回答
为什么这个Laravel漏洞会起作用？
php、csrf、laravel
最近，Laravel 4被更新以解决一个安全问题：他们的代码中存在CSRF漏洞.。if (Session::token() !throw new Illuminate\Session\TokenMismatchException;我理解==和===在PHP中的区别(基本上后者更严格，因为它检查类型)，我也理解CSRF是什么以及如何解决它，但我不完全理解为什么这个特定情况会造成漏洞，或者攻击者如何利用它。
浏览 0提问于2014-11-24得票数 6
回答已采纳
1回答
Rails默认的CSRF保护是否不安全？
ruby-on-rails、security、xss、csrf
默认情况下，Rails中的表单post CSRF保护为用户创建一个身份验证令牌，该令牌仅在用户的会话更改时才会更改。我们的一位客户对我们的网站进行了安全审计，并将其标记为一个问题。审计师的声明是，如果我们也有一个XSS漏洞，攻击者可以抓取另一个用户的身份验证令牌，并利用它进行CSRF攻击，直到用户的会话到期。但在我看来，如果我们有这样的XSS漏洞，攻击者就可以像直接登录那样轻松地抓取另一个用户的会话cookie。或者甚至只是作为被攻击的用户从脚本调用我们的REST Api。在这种情况下，能够发动C
浏览 0提问于2010-04-01得票数 11
回答已采纳
1回答
设置referer header有安全风险吗？
ios、django、security、http-referer
在尝试执行POST时，我希望通信符合Django提供的CSRF中间件。
浏览 0提问于2013-03-14得票数 3
回答已采纳
1回答
加密视图状态易受攻击？
web-application、asp.net、viewstate
在阅读视图状态作为防止CSRF的一种可能方法时，我遇到了这是微软安全公告，它指出：我一直听说加密的视图状态是安全的。有人知道这个漏洞是如何工作的吗？我做了一些搜索，但没有找到任何细节。
浏览 0提问于2013-07-29得票数 4
回答已采纳
1回答
不相信JWT令牌+ CSRF令牌的安全性
authentication、xss、csrf、jwt、token
假设我有一个web应用程序，在其身份验证方案中使用了JWT令牌和CSRF令牌。据我所知，它是这样运作的：
当客户机提出任何未来的请求时，JWT cookie将自动发送，CSRF必须在请求头中设置。这应该可以防止CSRF攻击，因为CSRF cookie必须是read.。使用;Secure;HttpOnly设置JWT令牌将防止XS
浏览 0提问于2018-11-29得票数 1
2回答
此php攻击代码的可能对策/修复？
php、vulnerability、privilege-escalation、countermeasure
我在漏洞网站上发现了这个权限提升的漏洞代码，作为一项任务，我需要确定我将使用什么对策来纠正这个漏洞。作为分配标准的一部分，必须对更正进行编码。我对利用漏洞和php仍然很陌生，所以我很难理解如何纠正这些漏洞和php。我已经考虑过实现最少的特权或特权分离，但我不知道这些将如何实现。对此漏洞应采取什么适当的对策或纠正措施？系统: PHP文件导航器2.3.3<!
浏览 0提问于2016-10-09得票数 2
1回答
如何利用CSRF使用HTML表单来保存数据？
web-application、javascript、csrf
所以我在网站上发现了一个CSRF漏洞。该网站正在发送GET请求获取用户数据，没有任何保护。因此，如果用户登录，我可以使用HTML从网站获取数据，但我无法将其保存到我的网站。
浏览 0提问于2018-10-29得票数 0
1回答
为什么以__Host-前缀的cookie必须设置/的路径？
security、cookies
确定以__Host-为前缀的cookies必须：
我理解添加Secure和省略Domain属性的好处，但是为什么是一个要求？与显式设置更具体的路径相比，是否有安全优势？有没有人知道在哪里可以找到这个决定背后的讨论或理由呢？
浏览 3提问于2022-09-02得票数 0
2回答
本地注入的javascript文件可以做什么？
xss、javascript
我发现，可以通过一个小小的安全漏洞注入一个javascript文件。因此，基本上，黑客可以插入任何他想要的javascript代码。
浏览 0提问于2018-04-22得票数 1
回答已采纳
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号