当前位置： 首页 > news >正文

中级课程——CSRF

news 2025/6/23 2:51:35

文章目录

  • 案例
  • 原理
  • 挖掘

案例

在这里插入图片描述在这里插入图片描述

原理

在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述在这里插入图片描述

在这里插入图片描述

挖掘

挖掘详情

  1. 首先就是对目标敏感部位进行抓包分析，比如修改信息、转账、添加信息等等。通常一个数据包HTTP请求头里边都会有一个Referer，这个需要特别去验证。比如放到Burpsuit Repeater里边去测试：去掉referer，看结果是否有变化。如果没有变化意味着这里的Referer服务器端并未验证，那就继续看下一步。
    104542ahrwts5mcmwo64rh.png
    104542d7kv7du8b3dhpk7k.png
  2. 紧接着就是查看数据包是否存在类似CSRF token的字段、常见的有参数有csrf、token、sid……（一般这些字段的值都是随机字符串），如果没有的话就排除CSRF Token的验证了。转到下一步。

经历了步骤一二之后，发现了隐藏在HTTP头里边的method:Save，意味着这里CSRF是不存在了。
经历了以上三步之后，基本你的CSRF漏洞就到手了

相关文章：

中级课程——CSRF

文章目录 案例原理挖掘 案例 原理 挖掘 挖掘详情 首先就是对目标敏感部位进行抓包分析，比如修改信息、转账、添加信息等等。通常一个数据包HTTP请求头里边都会有一个Referer，这个需要特别去验证。比如放到Burpsuit Repeater里边去测试：去掉…...

编程日记 2023/8/11 12:07:45

面试热题（岛屿数量）

给你一个由 1（陆地）和 0（水）组成的的二维网格，请你计算网格中岛屿的数量。 岛屿总是被水包围，并且每座岛屿只能由水平方向和/或竖直方向上相邻的陆地连接形成。 此外，你可以假设该网格的四条边均…...

编程日记 2023/8/11 12:06:42

【WebRTC---源码篇】（二十四）GCC获取码率后的分配

RtpTransportControllerSend::PostUpdates 配置码率 GoogCcNetworkController::GetPacingRates pacing_factor_默认2.5。也就是说pacer发送报文的码率是探测码率的2.5倍。 PacerConfig GoogCcNetworkController::GetPacingRates(Timestamp at_time) const {// Pacing rate …...

编程日记 2023/8/11 12:05:41

数据可视化工具LightningChart .NET正式发布v10.5.1——拥有全新的3D新功能

LightningChart.NET完全由GPU加速，并且性能经过优化，可用于实时显示海量数据-超过10亿个数据点。 LightningChart包括广泛的2D，高级3D，Polar，Smith，3D饼/甜甜圈，地理地图和GIS图表以及适用于科学…...

编程日记 2023/8/11 12:04:40

AWS认证SAA-C03每日一题

本题库由云计算狂魔微信公众号分享。 【SAA-C03助理级解决方案架构师认证】A company has a multi-tier application that runs six front-end web servers in an Amazon EC2 Auto Scaling group in a single Availability Zone behind an Application Load Balancer(ALB).A …...

编程日记 2023/8/11 12:03:39

ASP.NET Core MVC -- 将视图添加到 ASP.NET Core MVC 应用

Index页 右键单击“视图”文件夹，然后单击“添加”>>“新文件夹”，并将文件夹命名为“HelloWorld”。 右键单击“Views/HelloWorld”文件夹，然后单击“添加”>“新项”。 在“添加新项 - MvcMovie”对话框中： 在右上…...

编程日记 2023/8/11 12:02:37

基于R做宏基因组结果的PCoA分析

写在前面 因为公司给的PCA结果效果不佳，决定从中重新挑选部分样本进行再分析 步骤 表格结果预处理 在属水平genus参考原本结果已有的PCA图，尽可能挑选距离较远且聚团的样本 选取不同样本属水平的丰度数据，整理成逗号分隔的csv文件 代码…...

编程日记 2023/8/11 12:01:36

8.10 算法刷题【1道题】

8.10 算法刷题 22. 链表中环的入口结点（快慢指针） 22. 链表中环的入口结点（快慢指针） 原题链接 /*** Definition for singly-linked list.* struct ListNode {* int val;* ListNode *next;* ListNode(int x) : val(x…...

编程日记 2023/8/11 12:00:35

Apache Maven：从构建到部署，一站式解决方案

目录 一、Maven介绍 1. Maven是什么？ 2.Maven的作用？ 二、Maven仓库介绍 2.1 库的分类 三、Maven安装与配置 3.1 Maven安装 3.2 Maven环境配置 3.3 仓库配置 四、Eclipse与Maven配置 五、Maven项目测试 5.1 新建Maven项目步骤及注意事项 5.…...

编程日记 2023/8/11 11:59:34

文章四：版本控制策略 - 穿越时光机：Git版本控制进阶技巧

开始本篇文章之前先推荐一个好用的学习工具，AIRIght，借助于AI助手工具，学习事半功倍。欢迎访问：http://airight.fun 概述 版本控制是Git的核心功能，它使得开发者可以记录代码的历史变更，并能够在不同版本…...

编程日记 2023/8/11 11:58:33

爬虫如何应对网站的反爬机制？如何查找user-agent对应的值

import requestsurl https://movie.douban.com/top250 response requests.get(url) # 查看结果 print(response)在requests使用一文中我们有讲到，当状态码不是200时表示爬虫不可用，也就是说我们获取不到网页源代码。但是我们还是可以挣扎一下&#xff…...

编程日记 2023/8/11 11:57:29

一个概率论例题引发的思考

浙江大学版《概率论与梳理统计》一书中的，第13章第1节例2如下： 这个解释和模型比较简单易懂。接下来，第2节的例2是一个关于此模型的题目： 在我自己的理解中，此题的解法跟上一个题目一样，第二级传输后&…...

编程日记 2023/8/11 11:56:28

司徒理财：8.11黄金最新走势分析早盘1914现价多

黄金昨日再次破位新低，但是下跌力度出现衰竭迹象，意味着本次下跌暂时告一段落，行情将会开启一波反弹，早盘1914现价直接多，先看反弹上涨！黄金从走势上看，日线上已经跌至前低附近，也是…...

编程日记 2023/8/11 11:55:27

请写一个非对称加密工具 示例包括完整的通信流程

非对称加密工具通常用于保护数据的机密性和身份验证。下面是一个简化的示例，展示了完整的通信流程，包括密钥生成、加密、解密和数字签名验证： import java.security.KeyPair; import java.security.KeyPairGenerator; import java.security.…...

编程日记 2023/8/11 11:54:26

近地面无人机植被定量遥感与生理参数反演技术

遥感（RS-Remote Sensing）——不接触物体本身，用传感器收集目标物的电磁波信息，经处理、分析后，识别目标物，揭示其几何、物理性质和相互关系及其变化规律的现代科学技术。 换言之，即是“遥远的感…...

编程日记 2023/8/11 11:53:24

卡巴斯基为基于Linux的嵌入式设备推出专用解决方案

导读卡巴斯基在其卡巴斯基嵌入式系统安全产品中引入了对 Linux 的支持。这种适应性强的多层解决方案现在为基于Linux的嵌入式系统、设备和场景提供优化的安全，合通常适用于这些系统的严格监管标准。 卡巴斯基在其卡巴斯基嵌入式系统安全产品中引入了对 Linux 的支持…...

编程日记 2023/8/11 11:52:22

Word转PDF工具哪家安全？推荐好用的文件格式转换工具

Word文档是我们最常见也是最常用的办公软件，想必大家都知道了Word操作起来十分的简单，而且功能也是比较齐全的。随着科技的不断进步，如今也是有越来越多类型的办公文档，PDF就是其中之一，那么word转pdf怎么转?Word转PD…...

编程日记 2023/8/11 11:51:21

dma_mmap_coherent函数的使用

dma_mmap_coherent函数可以将dma地址映射到用户态，通过应用程序直接操作dma地址。 实现应该分配一段dma地址，例如： buf_addr dmam_alloc_coherent(&pdev->dev, size, &dma_addr, GFP_KERNEL);buf_addr 是内核态的虚拟地址&…...

编程日记 2023/8/11 11:50:20

MySQL_DQL语句（查询语句以及常用函数）

基础查询 不带条件的查询查询多个字段 语法： #查询指定字段的数据 SELECT 字段1, 字段2, 字段3 ... FROM 表名 ; #查询表中全部字段的数据 SELECT * FROM 表名 ;案例：查询表中所有信息数据 SELECT * FROM employee;案例：查询表中姓名和性别…...

编程日记 2023/8/11 11:49:16

一步步教你实现JWT认证和授权

一步步教你实现JWT认证和授权 前言一、引入二、Token认证与JWT认证的关系三、什么是JWT认证？四、JWT的组成1、头部（Header）2、载荷（Payload）3、签名（Signature） 五、JWT认证的工作流程六、代码举…...

编程日记 2023/8/11 11:48:10

【JavaEE】-- HTTP

1. HTTP是什么？ HTTP（全称为"超文本传输协议"）是一种应用非常广泛的应用层协议，HTTP是基于TCP协议的一种应用层协议。 应用层协议：是计算机网络协议栈中最高层的协议，它定义了运行在不同主机上…...

编程新知 2025/6/20 23:14:34

工业安全零事故的智能守护者：一体化AI智能安防平台

前言： 通过AI视觉技术，为船厂提供全面的安全监控解决方案，涵盖交通违规检测、起重机轨道安全、非法入侵检测、盗窃防范、安全规范执行监控等多个方面，能够实现对应负责人反馈机制，并最终实现数据的统计报表。提升船厂…...

编程新知 2025/6/20 11:07:53

Python：操作 Excel 折叠

💖亲爱的技术爱好者们，热烈欢迎来到 Kant2048 的博客！我是 Thomas Kant，很开心能在CSDN上与你们相遇～💖 本博客的精华专栏： 【自动化测试】 【测试经验】 【人工智能】 【Python】 Python 操作 Excel 系列 读取单元格数据按行写入设置行高和列宽自动调整行高和列宽水平…...

编程新知 2025/6/21 7:24:22

【JVM】- 内存结构

引言 JVM：Java Virtual Machine 定义：Java虚拟机，Java二进制字节码的运行环境好处： 一次编写，到处运行自动内存管理，垃圾回收的功能数组下标越界检查（会抛异常，不会覆盖到其他代码…...

编程新知 2025/6/22 6:46:07

使用van-uploader 的UI组件，结合vue2如何实现图片上传组件的封装

以下是基于 vant-ui&#xff08;适配 Vue2 版本 &#xff09;实现截图中照片上传预览、删除功能&#xff0c;并封装成可复用组件的完整代码&#xff0c;包含样式和逻辑实现&#xff0c;可直接在 Vue2 项目中使用&#xff1a; 1. 封装的图片上传组件 ImageUploader.vue <te…...

编程新知 2025/6/17 5:20:48

第25节 Node.js 断言测试

Node.js的assert模块主要用于编写程序的单元测试时使用&#xff0c;通过断言可以提早发现和排查出错误。 稳定性: 5 - 锁定 这个模块可用于应用的单元测试&#xff0c;通过 require(assert) 可以使用这个模块。 assert.fail(actual, expected, message, operator) 使用参数…...

编程新知 2025/6/16 15:08:26

06 Deep learning神经网络编程基础 激活函数 --吴恩达

深度学习激活函数详解 一、核心作用 引入非线性：使神经网络可学习复杂模式控制输出范围：如Sigmoid将输出限制在(0,1)梯度传递：影响反向传播的稳定性二、常见类型及数学表达 Sigmoid σ ( x ) = 1 1 +...

编程新知 2025/6/21 8:09:03

tree 树组件大数据卡顿问题优化

问题背景 项目中有用到树组件用来做文件目录&#xff0c;但是由于这个树组件的节点越来越多&#xff0c;导致页面在滚动这个树组件的时候浏览器就很容易卡死。这种问题基本上都是因为dom节点太多&#xff0c;导致的浏览器卡顿&#xff0c;这里很明显就需要用到虚拟列表的技术&…...

编程新知 2025/6/23 2:47:29

项目部署到Linux上时遇到的错误（Redis，MySQL，无法正确连接，地址占用问题）

Redis无法正确连接 在运行jar包时出现了这样的错误 查询得知问题核心在于Redis连接失败&#xff0c;具体原因是客户端发送了密码认证请求&#xff0c;但Redis服务器未设置密码 1.为Redis设置密码&#xff08;匹配客户端配置&#xff09; 步骤&#xff1a; 1&#xff09;.修…...

编程新知 2025/6/22 19:26:06

接口自动化测试：HttpRunner基础

相关文档 HttpRunner V3.x中文文档 HttpRunner 用户指南 使用HttpRunner 3.x实现接口自动化测试 HttpRunner介绍 HttpRunner 是一个开源的 API 测试工具&#xff0c;支持 HTTP(S)/HTTP2/WebSocket/RPC 等网络协议&#xff0c;涵盖接口测试、性能测试、数字体验监测等测试类型…...

编程新知 2025/6/16 2:34:11