当前位置： 首页 > news >正文

CSRF总结

news 2026/5/13 4:17:25

CSRF

文章目录

  • CSRF
  • 漏洞原理
  • 漏洞危害
  • 漏洞防护
  • CSRF攻击流程
  • CSRF和XSS的区别
  • CSRF漏洞挖掘及利用

CSRF

跨站点请求伪造（CSRF）攻击者会诱导受害者点击事先伪造好的url或者链接，点击后，攻击者就可以盗用你的身份，以你的身份发送恶意请求。

漏洞原理

网站的cookie在浏览器中不会过期，只要不关闭浏览器或者退出登录，那以后只要是访问这个网站，都会默认你已经登录的状态。

漏洞危害

攻击者盗用了你的身份，以你的名义发送恶意请求，造成个人隐私泄露以及财产安全。

漏洞防护

1.阻止不明外域的访问
2.提交时要求附加本域才能获取信息

CSRF攻击流程

1.受害者登录a.com，并保留了登录凭证（cookie）
2.攻击者引诱受害者访问了b.com
3.b.com向a.com发送了一个请求：a.com/act=xx，浏览器会默认携带a.com的cookie
4.a.com接收到请求后，对请求进行验证，并确认是受害者的凭证，误以为是受害者自己发送的请求
5.a.com以受害者的名义执行act=xx
6.攻击完成，攻击者在受害者不知情的情况下，冒充受害者，让a.com执行了自己定义的操作

CSRF和XSS的区别

CSRF跨站请求伪造，是以用户的身份攻击，自己没有权限。
XSS跨站脚本攻击，是盗取了用户的权限进行攻击

CSRF漏洞挖掘及利用

burp抓包后修改Referer字段再重新提交，如果请求成功就存在CSRF
在这里插入图片描述

相关文章：

CSRF总结

CSRF 文章目录 CSRF漏洞原理漏洞危害漏洞防护CSRF攻击流程CSRF和XSS的区别CSRF漏洞挖掘及利用 CSRF 跨站点请求伪造（CSRF）攻击者会诱导受害者点击事先伪造好的url或者链接，点击后，攻击者就可以盗用你的身份，以你的身份…...

编程日记 2024/1/4 12:29:51

降维算法的简单介绍

降维算法 降维算法： 通过减少数据的维度，如主成分分析和 t-分布邻域嵌入等。 降维通俗的讲，是通过减少数据的维度来处理高维数据的过程。降维算法有助于消除数据中的冗余信息，减少噪声，并提高计算效率。以下是一些常见…...

编程日记 2024/1/4 12:28:50

k8s的声明式资源管理

在k8s当中支持两种声明资源的方式： 1、 yaml格式：主要用于和管理资源对象 2、 json格式：主要用于在API接口之间进行消息传递 声明式管理方法(yaml)文件 1、 适合对资源的修改操作 2、 声明式管理依赖于yaml文件，所有的内容都…...

编程日记 2024/1/4 12:27:48

Git | tag相关命令

语法命令 git tag -h usage: git tag [-a | -s | -u <key-id>] [-f] [-m <msg> | -F <file>]<tagname> [<head>]or: git tag -d <tagname>...or: git tag -l [-n[<num>]] [--contains <commit>] [--no-contains <commit&g…...

编程日记 2024/1/4 12:26:47

【Java期末】学生成绩管理系统

诚接计算机专业编程任务(C语言、C、Python、Java、HTML、JavaScript、Vue等)10/15R&#xff0c;如有需要请私信我&#xff0c;或者加我的企鹅号&#xff1a;1404293476 本文资源下载地址&#xff1a;https://download.csdn.net/download/weixin_47040861/88697244 —————…...

编程日记 2024/1/4 12:24:45

顶顶通呼叫中心中间件通过队列外呼拨打另一个sip并且放音(mod_cti基于FreeSWITCH)

介绍 顶顶通呼叫中心中间件通过队列外呼拨打另一个sip并且放音 一、添加acl 打开ccadmin->点击配置文件->点击acl.conf->在</list>后面添加一条图中的信息->muqi是我自己设置的名字你们可以修改为自己需要的名字->添加好了点击提交XML->在运维调试点…...

编程日记 2024/1/4 12:23:44

SQL Server从0到1——报错注入

报错注入分为三类&#xff1a;隐式转换&#xff0c;和显示转换&#xff0c;declare函数 隐式转换&#xff1a; 原理&#xff1a;将不同数据类型的数据进行转换或对比 select * from test.dbo.users where (select user)>0 #对比 select * from test.dbo.users where ((sel…...

编程日记 2024/1/4 12:22:43

【python高级用法】线程

前言 Python通过标准库的 threading 模块来管理线程。这个模块提供了很多不错的特性&#xff0c;让线程变得无比简单。实际上&#xff0c;线程模块提供了几种同时运行的机制&#xff0c;实现起来非常简单。 线程模块 线程对象Lock对象RLock对象信号对象条件对象事件对象 简单…...

编程日记 2024/1/4 12:21:42

分布式高级知识点

分布式一致性算法： Paxos Paxos 是一种分布式一致性算法，用于在分布式系统中达成共识。它可以保证，即使在存在节点故障的情况下，系统也能就某个值达成一致。 Paxos 算法的基本思想是，首先选出一个协调者（leader）。协调者负责向其他节点发送提案（proposal）。其他节点收…...

编程日记 2024/1/4 12:18:40

Linux 命令之 dpkg 的简单使用

查询已安装的软件包及其依赖关系 dpkg -s name...

编程日记 2024/1/4 12:17:39

Ubuntu20.04服务器使用教程（安装教程、常用命令、故障排查）持续更新中.....

安装教程&#xff08;系统、NVIDIA驱动、CUDA、CUDNN、Pytorch、Timeshift、ToDesk&#xff09; 制作U盘启动盘&#xff0c;并安装系统 在MSDN i tell you下载Ubuntu20.04 Desktop 版本&#xff0c;并使用Rufus制作UEFI启动盘&#xff0c;参考UEFI安装Ubuntu使用GPTUEFI模式安…...

编程日记 2024/1/4 12:14:36

访问学者J1签证的申请流程

访问学者J1签证是许多人前往美国进行学术研究和文化交流的重要途径之一。申请J1签证需要经过一系列步骤和程序&#xff0c;让知识人网小编带大家来了解一下申请流程吧。 首先&#xff0c;申请者需要确认自己符合J1签证的资格要求。这包括被美国的赞助机构或组织接受&#xff0c…...

编程日记 2024/1/4 12:13:35

51单片机（STC8）-- GPIO输入输出

文章目录 I/O口相关寄存器端口数据寄存器端口模式配置寄存器&#xff08;PxM0&#xff0c;PxM1&#xff09;端口上拉电阻控制寄存器(PxPU)关于I/O的注意事项 配置I/O口I/O设置demoI/O端口模式LED控制&#xff08;I/O输出&#xff09;按键检测&#xff08;I/O输入&#xff09; S…...

编程日记 2024/1/4 12:12:34

【实用安装教程】在win系统下制作Mac OS镜像启动U盘

第一步&#xff1a;制作Mac OS系统引导镜像启动U盘 准备一个8G&#xff08;或以上&#xff09;的U盘插入到win系统的电脑上 去下载TransMac(Mac启动盘制作工具)v10.4按照说明安装好 插入准备好的U盘&#xff0c;U盘数据要转移&#xff0c;打开TransMac&#xff0c;右键U盘选…...

编程日记 2024/1/4 12:11:34

职场唠嗑-国家教学

文章目录 职场晋升潜规则&#xff1a;让上司看到自己工作能力职场生存指南&#xff1a;脆弱无罪&#xff0c;眼泪如何变利器关于具备谋取好职位的资格实习生在职场的基本“规矩”比能力更能决定人生的&#xff0c;是你对工作的态度跳槽&#xff1a;看别人家的“饭”端自家的碗职…...

编程日记 2024/1/4 12:10:33

【温故而知新】JavaScript数据结构详解

一、概念 JavaScript是一种弱类型的编程语言&#xff0c;它提供了一些内置的数据结构来存储和组织数据。 在计算机科学中&#xff0c;数据结构是一种特定的方式来组织和存储数据&#xff0c;以便于有效地访问和修改数据。在JavaScript中&#xff0c;数据结构是指相互之间存在…...

编程日记 2024/1/4 12:09:32

matlab如何标定相机内外参和畸变参数

关于内外参矩阵和畸变矩阵可以学习 https://blog.csdn.net/qq_30815237/article/details/87530011?spm1001.2014.3001.5506 在APP中找到 camera Calibrator 点击 Add Images&#xff0c;导入拍照图片。标定20张左右就够了&#xff0c;然后角度变一下&#xff0c;但不需要变太…...

编程日记 2024/1/4 12:07:30

【卫星科普】什么是农业一号卫星和农业二号卫星？

农业一号卫星和农业二号卫星是中国自主研发的两颗重要卫星&#xff0c;主要用于农业领域的监测和研究。 农业一号卫星是中国第一颗具备红边波段传感器的卫星&#xff0c;也是世界上第一颗具备红边波段的宽视场多光谱中高分辨率卫星。这对农业农村遥感监测非常重要&#xff0c;…...

编程日记 2024/1/4 12:06:29

imgaug库指南（一）：从入门到精通的【图像增强】之旅

文章目录 引言imgaug简介安装和导入imgaug代码示例imgaug的强大之处和用途小结结尾 引言 在深度学习和计算机视觉的世界里&#xff0c;数据是模型训练的基石&#xff0c;其质量与数量直接影响着模型的性能。然而&#xff0c;获取大量高质量的标注数据往往需要耗费大量的时间和…...

编程日记 2024/1/4 12:05:28

vue封装基础input组件（添加防抖功能）

先看一下效果&#xff1a; // 调用页面 <template><div><!-- v-model&#xff1a;伪双向绑定 --><my-input v-model"inputVal" label"姓名" type"textarea" /></div> </template><script> import…...

编程日记 2024/1/4 12:02:22

MSP 盈利、留客、提口碑，核心就盯这12个 KPI

很多 MSP&#xff08;托管服务提供商&#xff09;都会陷入一个误区&#xff0c;手里握着一堆散落在各个看板的运营数据&#xff0c;却始终搞不清哪些指标能真正帮自己提升服务质量、拉高利润、留住客户。忙忙碌碌做了一堆报表&#xff0c;最终还是凭感觉做决策&#xff0c;业务…...

编程新知 2026/5/13 3:45:13

AI时代工程师的超能力进化

好的&#xff0c;这是一篇关于AI时代工程师能力进化的技术文章大纲&#xff1a; 标题&#xff1a; AI时代工程师的“超能力”进化论&#xff1a;从工具使用者到智能架构师 导言&#xff1a; 简述AI技术的迅猛发展及其对各行业的深刻影响。提出问题&#xff1a;在AI成为强大“…...

编程新知 2026/5/13 1:32:33

硅谷创新精神：从车库、真空管到一美元年薪的启示

1. 硅谷创新精神的物理原点&#xff1a;从车库到孤寂的一美元在科技圈待久了&#xff0c;总会听到一些传奇故事&#xff0c;比如乔布斯在车库里组装第一台苹果电脑&#xff0c;或者惠普的两位创始人在车库里捣鼓出第一个音频振荡器。这些故事被反复传颂&#xff0c;几乎成了硅谷…...

编程新知 2026/5/13 1:19:26

移动SoC设计演进：从骁龙600/400系列看芯片战略与体验竞争

1. 从一场发布会看移动芯片的十年演进2015年2月&#xff0c;巴塞罗那世界移动通信大会前夕&#xff0c;高通的一则新闻稿在业内激起了不小的涟漪。他们宣布了全新的骁龙600和400系列移动平台&#xff0c;其中最引人注目的&#xff0c;是首次将当时ARM最新的64位Cortex-A72核心引…...

编程新知 2026/5/13 1:13:14

工程师实战：Windows 8工作站部署、驱动危机与专业工具兼容性全解析

1. 从工程师视角看Windows 8的喧嚣与真实2013年&#xff0c;当Windows 8带着那个被称为“Metro”的崭新界面横空出世时&#xff0c;整个科技圈&#xff0c;尤其是我们这些整天和硬件、设计工具打交道的工程师群体&#xff0c;几乎炸开了锅。媒体上充斥着两极分化的评价&#xf…...

编程新知 2026/5/13 0:28:24

Anthropic新模型Mythos号称擅查漏洞，扫描curl代码却仅确认1个低危问题

Mythos高调亮相&#xff0c;扫描结果却令人意外 近期&#xff0c;Anthropic推出的AI安全分析模型Mythos引发广泛关注&#xff0c;该公司宣称其在发现源代码安全漏洞方面表现出色&#xff0c;甚至因此暂缓公开发布。然而&#xff0c;当Mythos扫描全球最广泛使用的开源命令行HTTP…...

编程新知 2026/5/13 0:08:11

macOS桌面歌词终极解决方案：LyricsX 2.0完整指南

macOS桌面歌词终极解决方案&#xff1a;LyricsX 2.0完整指南 【免费下载链接】Lyrics Swift-based iTunes plug-in to display lyrics on the desktop. 项目地址: https://gitcode.com/gh_mirrors/lyr/Lyrics 你是否曾经在听音乐时&#xff0c;想要跟着歌词一起唱却发现…...

编程新知 2026/5/12 23:14:04

阵列天线方向图综合算法与应用【附代码】

✨ 长期致力于方向图综合算法、交替投影迭代、交替方向乘子法、子阵方向图综合、相控阵系统、软件设计研究工作&#xff0c;擅长数据搜集与处理、建模仿真、程序编写、仿真设计。 ✅ 专业定制毕设、代码 ✅ 如需沟通交流&#xff0c;点击《获取方式》 &#xff08;1&#xff09…...

编程新知 2026/5/12 22:56:53

基于 JTT1078MediaServer 的集群方案实践（Nginx + 溯源模式）轻量级车联网音视频集群

基于JTT1078MediaServer的集群方案实践&#xff08;Nginx溯源模式&#xff09;轻量级车联网音视频集群 在车联网JT/T1078音视频平台开发与部署中&#xff0c;单机JTT1078MediaServer在设备量少、并发低时可稳定运行&#xff0c;但随着接入设备增多、多路视频同时播放&#xff0…...

编程新知 2026/5/12 22:17:48

HarnessGate：专为AI Agent设计的纯消息网关，实现多平台无缝桥接

1. 项目概述&#xff1a;一个纯粹的AI Agent消息网关如果你正在构建一个需要对接多个聊天平台&#xff08;比如Telegram、Discord、Slack&#xff09;的AI助手或客服机器人&#xff0c;你很可能已经踩过这样的坑&#xff1a;市面上主流的机器人框架&#xff0c;比如Botpress、L…...

编程新知 2026/5/12 22:00:43