淺談csrf攻擊方式ppt課件-資料下載頁(yè)
2025-04-29 03:10本頁(yè)面
【正文】 mit /form CSRF的防御 Cookie Hashing 然后在服務(wù)器端進(jìn)行 Hash值驗(yàn)證 ?php if(isset($_POST[39。check39。])) { $hash = md5($_COOKIE[39。cookie39。])。 if($_POST[39。check39。] == $hash) { doJob()。 } else { //... } } else { //... } ? 這個(gè)方法已經(jīng)可以杜絕 99%的 CSRF攻擊了，那還有 1%呢 ....由于用戶的 Cookie很容易由于網(wǎng)站的 XSS漏洞而被盜取，這就是另外的 1%。一般的攻擊者看到有需要算 Hash值，基本都會(huì)放棄，但也會(huì)有特殊情況，所以如果需要 100%的杜絕，這個(gè)不是最好的方法。 CSRF的防御 驗(yàn)證碼 驗(yàn)證碼 這個(gè)方案的思路是：用戶每次提交都需要在表單中填寫一個(gè)圖片上的隨機(jī)字符串。 這個(gè)方案可以完全解決 CSRF，但個(gè)人覺得在易用性方面似乎不是太好，還有聽聞是驗(yàn)證碼圖片的使用涉及了一個(gè)被稱為MHTML的 Bug，可能在某些版本的微軟 IE中受影響。 感謝您的關(guān)注 Thanks for your attention
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1