淺談csrf攻擊方式ppt課件(完整版)
【正文】 on riding 縮寫為： CSRF/XSRF CSRF可以做什么 你可以這么理解 CSRF攻擊： 攻擊者盜用了你的身份，以你的名義發(fā)送惡意請求。money=1000 首先，你登錄了銀行網(wǎng)站 A，然后訪問危險(xiǎn)網(wǎng)站 B，這時(shí)你會發(fā)現(xiàn)你的銀行賬戶少了 1000塊 ...... 原因是銀行網(wǎng)站 A違反了 HTTP規(guī)范，使用 GET請求更新資源。money39。 在 PHP中，可以使用 $_GET和 $_POST分別獲取 GET請求和 POST請求的數(shù)據(jù)。? input type=submit name=submit value=Submit /form CSRF的防御 Cookie Hashing 然后在服務(wù)器端進(jìn)行 Hash值驗(yàn)證 ?php if(isset($_POST[39。 } else { //... } } else { //... } ? 這個(gè)方法已經(jīng)可以杜絕 99%的 CSRF攻擊了，那還有 1%呢 ....由于用戶的 Cookie很容易由于網(wǎng)站的 XSS漏洞而被盜取，這就是另外的 1%。 CSRF的防御 驗(yàn)證碼 驗(yàn)證碼 這個(gè)方案的思路是：用戶每次提交都需要在表單中填寫一個(gè)圖片上的隨機(jī)字符串。])) { $hash
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1