作者: 晚来风急 4314人浏览 评论数：0 3年前

　　背景 1、什么是CSRF攻击? 这里不再介绍CSRF，已经了解CSRF原理的同学可以直接跳到：“3、前后端分离下有何不同?”。 不太了解的同学可以看这两篇对CSRF介绍比较详细的参考文章： CSRF 攻击的应对之道 浅谈CSRF攻击方式 如果来不及了解C

阅读全文

作者: sktj 628人浏览 评论数：0 2年前

image.png

阅读全文

作者: 小忽悠 132人浏览 评论数：0 9个月前

先问小伙伴们一个问题，**登录**难吗？“登录有什么难得？输入用户名和密码，后台检索出来，校验一下不就行了。”凡是这样回答的小伙伴，你明显就是产品思维，登录看似简单，用户名和密码，后台校验一下，完事了。但是，登录这个过程涵盖的知识点是非常多的，绝不是检索数据

阅读全文

作者: 小忽悠 3708人浏览 评论数：0 1年前

CSRF是**Cross Site Request Forgery**的缩写，中文翻译过来是**跨站请求伪造**。这个漏洞往往能给用户带来巨大的损失，**CSRF**在等保安全检测中，也是一个非常重要的检测项。但是在我们的网站中，大部分都没有做CSRF的防御

阅读全文

作者: 云攻略小攻 4625人浏览 评论数：0 9个月前

网络安全态势严峻，常见的五大网络攻击风险类型 赵伟认为，企业线上服务所面临的安全风险，主要来自以下五个方面： DDoS攻击 DDoS攻击类型已有20多年历史，它攻击方式简单直接，通过伪造报文直接拥塞企业上联带宽。随着IoT等终端设备增多，网络攻击量也愈发凶猛

阅读全文

作者: 王爵nice 1681人浏览 评论数：0 4年前

什么是CSRF CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 那么CSRF到底能够干嘛呢？你可以这样简单的理解：

阅读全文

作者: shy丶gril 2345人浏览 评论数：0 4年前

CSRF是什么？ CSRF（Cross Site Request Forgery），中文是跨站点请求伪造。CSRF攻击者在用户已经登录目标网站之后，诱使用户访问一个攻击页面，利用目标网站对用户的信任，以用户身份在攻击页面对目标网站发起伪造用户操作的请求，达到攻

阅读全文

作者: developerguy 2505人浏览 评论数：0 4年前

解决CSRF的办法：客户端向服务器提交请求时，服务器一定要校验口令。客户端指定页面要有服务器端提供的口令 本文说一下SpringMVC如何防御CSRF(Cross-site request forgery跨站请求伪造)和XSS(Cross site scrip

阅读全文

作者: 蛮大人123 3545人浏览 评论数：2 5年前

有哪些方法可以不使用csrf token就能防御csrf？

阅读全文

作者: yq传送门 24092人浏览 评论数：37 3年前

 近期安全事件频发，从GitLab数据库被删除事件以及炉石传说数据库问题以及Mon

阅读全文