（Lab 1）CSRF vulnerability with no defenses（无限制csrf）（Lab 2）CSRF where token validation depends on req...
02月20日12 views评论csrf
net
portswigger CSRF靶场-Lab1，2
02月20日12 views评论csrf
net
02月20日12 views评论csrf
net
CSRF的学习和利用
定义Cross-Site Request Forgery跨站请求伪造➢1、跨站点的请求➢2、请求是伪造的 (假装可信)它是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。csrf...
02月19日12 views评论csrf
mount
千字短文聊聊跨源和跨站以及涉及到的安全问题
写在前面最近听闻明年chrome可能又要有大动作更新，慢慢的强制禁止第三方cookie，由于这个涉及到cookie隐私安全性的。就想到与cookie强相关的跨域和跨站的问题。做个简单的梳理，并加上自己...
02月15日安全文章6 views评论cors
csrf
[kd-rs] Legba - 比Hydra快五十倍的暴力破解工具
LegbaLegba是一个使用 Rust 和 Tokio 异步运行时构建的多协议凭证暴力破解器/密码喷雾器和枚举器，以便实现更好的性能和稳定性，同时消耗比类似工具更少的资源（请参阅下面的基准）。AMQ...
02月15日13 views评论csrf
身份验证
记一次代码审计中RCE挖掘及POC编写
文章转自先知社区：https://xz.aliyun.com/t/13008作者：雨下整夜声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无...
02月15日11 views评论rce
代码审计
比Hydra快五十倍的暴力破解工具
介绍Legba是一个使用 Rust 和 Tokio 异步运行时构建的多协议凭证暴力破解器/密码喷雾器和枚举器，以便实现更好的性能和稳定性，同时消耗比类似工具更少的资源（请参阅下面的基准）。AMQP（A...
02月15日27 views评论csrf
身份验证
Web安全-SSRF服务端请求伪造 - 7
一、什么是SSRF SSRF(server-side request forge，服务端请求伪造)，是攻击者构造的攻击链接传给服务端执行造成的漏洞，一般用来再外网探测或攻击内网服务。思维导图 二、SS...
02月07日10 views评论ssrf
内网
任意账号密码重置漏洞+CSRF漏洞
0x0声明 由于传播、利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，Cyb3rES3c及文章作者不承担任何责任。如有侵权烦请告知，我们将立即删除相关内容并致歉。请遵...
02月01日14 views评论csrf
漏洞复现
Westermo 交换机存在多个漏洞，可攻击工业机构
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士美国网络基础设施安全局 (CISA) 通知组织机构称，某些 Westermo Lynx 工业路由器受多个漏洞影响，可被用于篡改设备。CISA 在安全公...
01月31日34 views评论奇安信
恶意代码
Node.js安全指南：防范XSS、CSRF和SQL注入攻击
博客新域名：https://gugesay.com背景介绍Node.js 是一个强大且流行的构建 Web 应用程序的环境，然而，与任何 Web 技术一样，它同样受到某些安全威胁，如 XSS、CSRF ...
01月29日14 views评论csrf
xss
一篇文章学会csrf
本篇文章我们将详细的介绍一下CSRF的相关知识，包括原理、分类、攻击手法、修复方法等。注意测试尽量在测试环境进行，生产环境最好知道自己该干什么不该干什么！！！注意测试尽量在测试环境进行，生产环境最好知...
01月23日13 views评论csrf
xss
漏洞复现 天擎 YII_CSRF_TOKEN 反序列化远程代码执行漏洞
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
01月19日116 views评论信息安全
漏洞复现
23