安全客 - 安全资讯平台

有的站点会采用同源策略，如果想要利用受害者身份去执行恶意操作需要攻击者诱使受害者提交那个恶意请求，也就是借刀杀人。

NaTsUk0
2021-08-04 16:30:25

319617次阅读

Web安全

Java安全编码之CSRF

Web安全

CSRF

CSRF攻击者可以利用该漏洞诱使用户执行他们不打算执行的操作。

maoge
2020-11-17 10:30:35

307855次阅读 3

Web安全

浅析CSRF的防御和攻击案例

Web安全

CSRF

我想从2020年的角度来重新看CSRF的防御。

cjm00n
2020-04-29 16:15:03

787435次阅读

xss

phpBB漏洞分析：从CSRF令牌劫持到存储型XSS

xss

CSRF

phpBB

当管理员访问phpBB中的管理员控制面板（ACP），然后再点击“Board index”链接时，系统会将会话id存放在GET请求的URL参数中。通过精心构造的远程avatar URL，攻击者可以窃取这个会话ID，然后发起CSRF攻击，创建XSS BBCode，在目标服务器上实现存储型XSS。

興趣使然的小胃
2019-09-29 14:30:02

917124次阅读

漏洞分析

WordPress 5.1：从CSRF到RCE

上个月我们公布了WordPress 5.0中一个远程代码执行（RCE）漏洞（需通过身份认证）。本文公布了WordPress 5.1中存在的另一个严重的漏洞利用链，使未经身份认证的攻击者能够在5.1.1版之前的WordPress中获得远程代码执行权限。

興趣使然的小胃
2019-03-15 11:17:09

486460次阅读

Web安全

前端安全系列（二）：如何防止CSRF攻击？

Web安全

CSRF

前端

随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。

美团技术团队
2018-10-12 11:30:48

414744次阅读

漏洞

DEFCON CHINA议题解读 | 你上我的帐号！你要干啥？（PPT下载）

未知攻焉知防，不因善小而不为，不以洞小就不修！文末附PPT下载地址呦~

安全客
2018-05-11 17:24:35

358126次阅读 3

通用性业务逻辑组合拳劫持你的权限

可能很多朋友点击来看见标题就觉得，这家伙在吹牛逼了我倒要看看这货能怎么吹,CSRF之登陆我的账号能有啥玩意危害？先按奈住你心中不屑的情绪，听我慢慢道来~

Vulkey_Chen
2018-05-02 15:57:25

316647次阅读 9