安全百科

Csrf与Json劫持

Csrf概念Csrf中文名跨站请求伪造，它是通过伪造受信任用户的请求来利用受信任的网站。可以理解为攻击者盗用额了你的身份，以你的名义来发送恶意请求。比如：以你的名义发送邮件，发消息，盗号、转账等等。题...
admin 01月12日7 views评论csrf dvwa
阅读全文
安全百科

cookie，session和token的总结

一、基本知识为什么需要会话管理:HTTP 是无状态的协议（对于事务处理没有记忆能力，每次客户端和服务端会话完成时，服务端不会保存任何会话信息）。每个请求都是完全独立的，服务端无法确认当前访问者的身份信...
admin 01月11日7 views评论jwt
阅读全文
安全百科

什么是护网？

什么是护网1.什么是护网行动护网行动是由公安部牵头组织的网络安全攻防演练活动，旨在评估和提升企事业单位的网络安全防护能力。具体来说，护网行动通过模拟真实的网络攻击场景，组织攻防双方进行对抗演练，以检测...
admin 01月09日55 views评论oscp 网络安全
阅读全文