首先我们对CRSF进行一个介绍 CSRF，全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务
原创
2021-07-16 16:40:54
391阅读
一、CRSF简介 CSRF攻击的全称是跨站请求伪造（ cross site request forgery)，是一种对网站的恶意利用，尽管听起来跟XSS跨站脚本攻击有点相似
原创
2024-09-25 17:14:20
0阅读
How is note creation implemented - csrf token logic
Created by Wang, Jerry, last modified on Jan 16, 2015
# Handling in the backend ## Created by Wang, Jerry, last modified on Mar 06, 2015 # csrf ch
原创
2021-07-15 15:24:03
27阅读
一、CRSF简介 CSRF攻击的全称是跨站请求伪造（ cross site request forgery)，是一种对网站的恶意利用，尽管听起来跟XSS跨站脚本攻击有点相似，但事实上CSRF与XSS差别很大，XSS利用的是站点内的信任用户，而CSRF则是通过伪装来自受信任用户的请求来利用受信任的网站
转载
2020-10-10 17:31:00
181阅读
2评论
JavaWeb Listener、Filter 、Interceptor和 servlet总结web.xml的加载顺序是：【Context-Param】->【Listener】->【Filter】->【Servlet】，而同个类型之间的实际程序调用的时候的顺序是根据对应的Mapping的顺序进行调用。servlet、filter、listener是配置到web.xml中，inte
转载
2024-10-25 17:09:22
17阅读
How is note creation implemented - csrf token logic
Created by Wang, Jerry, last modified on Jan 16, 2015
# Handling in the backend
## Created by Wang, Jerry, last modified on Mar 06, 2015
...
原创
2022-04-15 15:23:43
39阅读
# How is note creation implemented - csrf token logic## Created by Wang, Jerry, last modified on Jan 16, 2015whilereadingresponseheade
原创
2020-04-21 14:40:46
766阅读
笔者就按照自己的理解讲了，就是当我们用户登录一个网站时，登陆成功后服务端会给我们客户端返回一个cookie，那么什么是cookie呢，其实你就把cookie当作是自己的一个身份，我们每次对该网站进行操作时，都会在请求包带上我们本地存着的cookie，借此来表明自己的身份，比如说我是小明，我登录了A网站，A网站就会给我一个小明的cookie，以后我在该网站进行任何操作都会带上小明的cookie，表面我在以小明的身份干这件事，以后进行的操作都是对于小明的。
先来说一下什么是同源策略同源(域名、协议、端口相同)策略是一种约定，是浏览器最核心也是最基本的安全功能，如果缺少了同源策略，浏览器的正常功能将受到影响。什么是跨域？跨域就是跨域名，跨端口，跨协议（非同源策略）。跨域分类简单说，跨域分为 简单跨域 和 复杂跨域。简单跨域：不会发送OPTIONS请求。复杂跨域：会发送一个预检查OPTIONS请求。复杂跨域的条件是：①、非GET、HEAD、POST请求。
转载
2024-03-10 14:18:03
323阅读
一 nginx与Location响应头细节探讨① 重定向和Location回顾多种重定向跳转方式的差异nginx之absolute_redirect、server_name_in_redirect、port_in_redirect 共同控制Location响应头② STS响应头导致307重定向++++++++++++++"第一次访问 http://
转载
2024-03-26 23:15:34
73阅读
?前言：在springboot的登陆页面中为了防止机器大规模注册，机器暴力破解数据密码等危害，需要验证随机生成的验证码。现提出两种简易方案生成验证码功能，一种采用springboot整合kaptcha第三方验证码生成工具的生成方案；另一种采用springboot整合第三方类库hutool生成验证码，验证成功跳转至success页面，失败则跳转false页面。基本实现方案如下：? 目录:一、整合k
转载
2024-01-17 05:46:25
35阅读
slab的一些结构体:typedef struct {
ngx_atomic_t lock; // 锁，因为slab在nginx中一般配合共享内存使用
size_t min_size; // 分配空间的最小值
size_t min_shift; // 该最小值对应的移位数
ngx
转载
2024-02-26 20:36:51
49阅读
SEO反馈百度爬虫经常504，一般情况下是由nginx默认的fastcgi进程响应慢引起的，但也有其他情况，这里我总结了一些解决办法供大家参考。
方法/步骤一般50x状态码问题分析：Nginx 500 Internal Server Error 根据使用的情况来看 （1.文件句柄数限制 2.磁盘空间满 3.r
转载
2024-05-25 14:16:32
134阅读
