淺談csrf攻擊方式ppt課件-免費(fèi)閱讀
【正文】 一般的攻擊者看到有需要算 Hash值，基本都會(huì)放棄，但也會(huì)有特殊情況，所以如果需要 100%的杜絕，這個(gè)不是最好的方法。check39。在 JAVA中，用于獲取請(qǐng)求數(shù)據(jù) request一樣存在不能區(qū)分 GET請(qǐng)求數(shù)據(jù)和 POST數(shù)據(jù)的問(wèn)題。])) { buy_stocks($_REQUEST[39。在訪問(wèn)危險(xiǎn)網(wǎng)站 B之前，你已經(jīng)登錄了銀行網(wǎng)站 A，而 B中的 img以 GET的方式請(qǐng)求第三方資源（這里的第三方就是指銀行網(wǎng)站了，原本這是一個(gè)合法的請(qǐng)求，但這里被不法分子利用了），所以你的瀏覽器會(huì)帶上你的銀行網(wǎng)站 A的 Cookie發(fā)出Get請(qǐng)求，去獲取資源 “ ?toBankId=11amp。 CSRF能夠做的事情包括： 以你名義發(fā)送郵件，發(fā)消息，盜取你的賬號(hào)，甚至于購(gòu)買(mǎi)商品，虛擬貨幣轉(zhuǎn)賬 ...... 造成的問(wèn)題包括： 個(gè)人隱私泄露以及財(cái)產(chǎn)安全 CSRF的原理 下圖簡(jiǎn)單闡述了 CSRF攻擊的思想： CSRF的原理 從上圖可以看出，要完成一次 CSRF攻擊，受害者必須依次完成兩個(gè)步驟： A，并在本地生成 Cookie。（事實(shí)上，關(guān)閉瀏覽器不能結(jié)束一個(gè)會(huì)話，但大多數(shù)人都會(huì)錯(cuò)誤的認(rèn)為關(guān)閉瀏覽器就等于退出登錄 /結(jié)束會(huì)話了 ......） ，可能是一個(gè)存在其他漏洞的可信任的經(jīng)常被
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1