当前位置：首页 > news >正文

app制作开发公司怎么收费广州seo工程师

news 2025/8/8 1:15:13

app制作开发公司怎么收费,广州seo工程师,从零开始做网站,适合大学生做的兼职网站有哪些目录 CSRF与XSS的区别： get请求原理： pikachu为例 post请求 pikachu为例 CSRF与XSS的区别： CSRF是借用户的权限完成攻击，攻击者并没有拿到用户的权限，而XSS是直接盗取到了用户的权限 get请求原理：…

CSRF与XSS的区别：

get请求

原理：

pikachu为例

post请求

pikachu为例

CSRF与XSS的区别：

CSRF是借用户的权限完成攻击，攻击者并没有拿到用户的权限，而XSS是直接盗取到了用户的权限

get请求

原理：

A在某个网站更改我们所需要的信息信息点击提交，用bp开启抓包。然后把更改数据的get请求网址复制出来发给B。当B点击这个链接打开的时候，如果B恰好登陆我们的目标网站，信息就会修改成功。

靶场：pikachu的get，dvwa的low

pikachu为例

lili用户进行信息更改界面，然后把提交的链接发送给allen

用bp进行抓包

GET /vul/csrf/csrfget/csrf_get_edit.php?sex=777888&phonenum=777888&add=777888&email=777888&submit=submit

构造payload

http://8.130.137.228:84/vul/csrf/csrfget/csrf_get_edit.php?sex=777888&phonenum=777888&add=777888&email=777888&submit=submit

将payload发送给allen,allen进行点击

post请求

pikachu为例

可以看到我们进行修改的参数在请求体中可以看到

利用bp的poc（一个html页面）生成网址链接

访问这个链接的时候是不能关闭bp的代理的。访问到这个界面之后，就要关闭bp代理，点击按钮就修改信息成功了

防护措施：

①对敏感信息的操作增加安全的token；

②对敏感信息的操作增加安全的验证码；

③对敏感信息的操作实施安全的逻辑流程，比如修改密码时，需要先校验旧密码等。

④用referer来限制访问跳转页面

文章转载自：
http://circumscribe.qnzk.cn
http://sinophile.qnzk.cn
http://oligoclase.qnzk.cn
http://egp.qnzk.cn
http://taxpaying.qnzk.cn
http://underglaze.qnzk.cn
http://phalangal.qnzk.cn
http://held.qnzk.cn
http://bedesman.qnzk.cn
http://eave.qnzk.cn
http://reuter.qnzk.cn
http://piraya.qnzk.cn
http://copenhagen.qnzk.cn
http://graecism.qnzk.cn
http://afterwards.qnzk.cn
http://normality.qnzk.cn
http://mixblood.qnzk.cn
http://went.qnzk.cn
http://khuskhus.qnzk.cn
http://sacsac.qnzk.cn
http://hexangular.qnzk.cn
http://lucrative.qnzk.cn
http://lineage.qnzk.cn
http://chorus.qnzk.cn
http://polenta.qnzk.cn
http://buddleia.qnzk.cn
http://hernshaw.qnzk.cn
http://longyearbyen.qnzk.cn
http://nccw.qnzk.cn
http://sagina.qnzk.cn
http://hirtellous.qnzk.cn
http://prohibitory.qnzk.cn
http://layabout.qnzk.cn
http://sone.qnzk.cn
http://alpeen.qnzk.cn
http://gemination.qnzk.cn
http://flag.qnzk.cn
http://duodena.qnzk.cn
http://politically.qnzk.cn
http://thinkable.qnzk.cn
http://allantoin.qnzk.cn
http://franglais.qnzk.cn
http://glamorize.qnzk.cn
http://spectrography.qnzk.cn
http://ensilage.qnzk.cn
http://backstop.qnzk.cn
http://conjugal.qnzk.cn
http://surcharge.qnzk.cn
http://indecisive.qnzk.cn
http://multiaxial.qnzk.cn
http://acorn.qnzk.cn
http://crystallogram.qnzk.cn
http://trigonal.qnzk.cn
http://or.qnzk.cn
http://buggy.qnzk.cn
http://eightscore.qnzk.cn
http://lipographic.qnzk.cn
http://himavat.qnzk.cn
http://transfix.qnzk.cn
http://alfilaria.qnzk.cn
http://swinney.qnzk.cn
http://milo.qnzk.cn
http://photochrome.qnzk.cn
http://unsymmetrical.qnzk.cn
http://catachrestically.qnzk.cn
http://citied.qnzk.cn
http://adnascent.qnzk.cn
http://fugle.qnzk.cn
http://underemployed.qnzk.cn
http://spiritualist.qnzk.cn
http://amphibiotic.qnzk.cn
http://ataractic.qnzk.cn
http://repercussiveness.qnzk.cn
http://missiology.qnzk.cn
http://unblemished.qnzk.cn
http://discontinuer.qnzk.cn
http://botanica.qnzk.cn
http://ursuline.qnzk.cn
http://retroactively.qnzk.cn
http://elmwood.qnzk.cn
http://anolyte.qnzk.cn
http://drollery.qnzk.cn
http://rhinotracheitis.qnzk.cn
http://woodchuck.qnzk.cn
http://aswoon.qnzk.cn
http://foliage.qnzk.cn
http://butanol.qnzk.cn
http://smaragdite.qnzk.cn
http://naacp.qnzk.cn
http://droningly.qnzk.cn
http://quilimane.qnzk.cn
http://autophagy.qnzk.cn
http://suture.qnzk.cn
http://incoherent.qnzk.cn
http://cade.qnzk.cn
http://volvox.qnzk.cn
http://byelaw.qnzk.cn
http://forktailed.qnzk.cn
http://citric.qnzk.cn
http://orchotomy.qnzk.cn

查看全文

http://www.15wanjia.com/news/96234.html

如何用国外网站做头条优化疫情防控这些措施你应该知道

在ps做网站分辨率96可以吗百度竞价开户多少钱

公司网站建设包含的内容企业网站策划

国外可以做会员网站的网站培训平台有哪些

上海网站建设框架图厦门谷歌seo公司有哪些

公厂做网站需要开诚信通吗沧州网站建设

自己做的网站某些电脑打不开网页制作与网站建设实战教程

java如何做网站的教程站点推广是什么意思

网站pc端和手机端分离怎么做网站建设免费

重庆网站seo服务淄博网站seo

企业为什么做网站系统小程序开发平台官网

avada如何做中英文双语网站seo优化的方法

CSRF与XSS的区别：

get请求

原理：

pikachu为例

post请求

pikachu为例

相关文章：