淺談csrf攻擊方式ppt課件-資料下載頁
2025-04-29 03:10本頁面
【正文】 mit /form CSRF的防御 Cookie Hashing 然后在服務(wù)器端進(jìn)行 Hash值驗證 ?php if(isset($_POST[39。check39。])) { $hash = md5($_COOKIE[39。cookie39。])。 if($_POST[39。check39。] == $hash) { doJob()。 } else { //... } } else { //... } ? 這個方法已經(jīng)可以杜絕 99%的 CSRF攻擊了，那還有 1%呢 ....由于用戶的 Cookie很容易由于網(wǎng)站的 XSS漏洞而被盜取，這就是另外的 1%。一般的攻擊者看到有需要算 Hash值，基本都會放棄，但也會有特殊情況，所以如果需要 100%的杜絕，這個不是最好的方法。 CSRF的防御 驗證碼 驗證碼 這個方案的思路是：用戶每次提交都需要在表單中填寫一個圖片上的隨機(jī)字符串。 這個方案可以完全解決 CSRF，但個人覺得在易用性方面似乎不是太好，還有聽聞是驗證碼圖片的使用涉及了一個被稱為MHTML的 Bug，可能在某些版本的微軟 IE中受影響。 感謝您的關(guān)注 Thanks for your attention
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1