Loading [MathJax]/jax/output/CommonHTML/config.js

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >SCF的不再需要关心周边组件是什么意思？

问SCF的不再需要关心周边组件是什么意思？

提问于 2019-05-09 02:55:49

回答 1关注 0查看 404

本人不是很懂关于周边组件是指硬件设施还是什么?

回答 2

西门呀在吹雪

修改于 2021-10-11 06:27:04

csrf：一般指跨站请求伪造。跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF，是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。

如何攻击

爱豆打援$100 www.bank.com/transfer/to=aidou&money=100
应援群：请各位粉丝登记一下，www.danger.com,
放一张爱豆照片/为了我们爱豆请帮我们点一下下方广告
<img src=http://www. bank.com/transfer?to=应援群主&money=100>
发现钱少了，一查记录给了群主
群里声讨，被认定为黑粉，被踢出了群聊

如何防御

get改post
cookie设置为http-only
增加后端生成的token校验（csrf的token）
增加refer头校验

EatRice

修改于 2021-10-11 06:27:04

跨站请求伪造（英语：Cross-site request forgery），也被称为one-click attack或者session riding，通常缩写为CSRF或者XSRF，是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本（XSS）相比，XSS利用的是用户对指定网站的信任，CSRF 利用的是网站对用户网页浏览器的信任。

防御措施

1. 检查Referer字段

2. 添加校验token

和开发者交流更多问题细节吧，去写回答

相关文章

CSRF攻击与防御

安全网站网络安全 http

1、假若客户端已经验证并登陆www.game.com网站，此时客户端浏览器保存了游戏网站的验证cookie

丁D

2022/08/12

1.2K0

CSRF攻击与防御

网站黑客安全 http 网络安全

CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等。如下：其中Web A为存在CSRF漏洞的网站，Web B为攻击者构建的恶意网站，User C为Web A网站的合法用户。

HACK学习

2019/08/07

1.1K0

CSRF——攻击与防御

图像处理 https flash php http

CSRF——攻击与防御 author: lake2 0x01 什么是CSRF攻击 CSRF是Cross Site Request Forgery的缩写（也缩写为XSRF），直译过来就是跨站请求伪造的意思，也就是在用户会话下对某个CGI做一些GET/POST的事情——这些事情用户未必知道和愿意做，你能够把它想做HTTP会话劫持。站点是通过cookie来识别用户的，当用户成功进行身份验证之后浏览器就会得到一个标识其身份的cookie，仅仅要不关闭浏览器或者退出登录，以后訪问这个站点会带上这个c

全栈程序员站长

2022/07/05

5930

CSRF攻击与防御

html 网站网络安全安全 php

跨站请求伪造（Cross-site request forgery）简称为 CSRF。这种攻击方式很奇特，它是伪造用户的请求发动攻击的，在 CSRF 攻击过程中，用户往往在不知情的情况下构造了网络请求。

多云转晴

2020/07/10

2K0

CSRF攻击与防御

　　CSRF的全名为Cross-site request forgery，它的中文名为跨站请求伪造（伪造跨站请求【这样读顺口一点】）

那一叶随风

2018/08/22

1.6K0

CSRF攻击防御原理

网络安全 unix lua SSL 证书

Leafo老师基于Moonscript语言开发的WEB框架Lapis，框架中有一段针对CSRF（Cross—Site Request Forgery）的防护代码，是一种基于围绕时间戳和签名验证的CSRF防护设计，后来Leafo老师还更新了CSRF的处理代吗：

糖果

2020/01/14

1.8K0

csrf攻击原理和防御

网站网络安全安全 php apache

上面的代码意思大概是，如果有username的存在，那么说明用户已经登录成功，否则通过判断url中是否有login参数，如果有就进行登录，并写cookie。该代码路径是在localhost/cookie.php。

theanarkh

2019/03/06

1.8K0

跨站请求伪造（CSRF）攻击是什么？如何防御？

安全网络安全网站

CSRF，跨站请求伪造，英文全称为 Cross-site request forgery。也可称为 XSRF。

前端西瓜哥

2022/08/18

2.2K0

【SpringSecurity系列（十八）】SpringBoot 如何防御 CSRF 攻击？

spring spring boot 网络安全安全网站

《深入浅出Spring Security》一书已由清华大学出版社正式出版发行，感兴趣的小伙伴戳这里->->>深入浅出Spring Security，一本书学会 Spring Security。

江南一点雨

2021/06/09

2K0

什么是XSS攻击？什么是SQL注入攻击？什么是CSRF攻击？

sql 数据库 struts

XSS（Cross Site Script，跨站脚本攻击）是向网页中注入恶意脚本在用户浏览网页时在用户浏览器中执行恶意脚本的攻击方式。跨站脚本攻击分有两种形式：反射型攻击（诱使用户点击一个嵌入恶意脚本的链接以达到攻击的目标，目前有很多攻击者利用论坛、微博发布含有恶意脚本的URL就属于这种方式）和持久型攻击（将恶意脚本提交到被攻击网站的数据库中，用户浏览网页时，恶意脚本从数据库中被加载到页面执行，QQ邮箱的早期版本就曾经被利用作为持久型跨站脚本攻击的平台）。XSS虽然不是什么新鲜玩意，但是攻击的手法却不断翻新

唐怀瑟

2018/08/30

2.1K0

【安全系列】CSRF攻击与防御

json 网站安全 html 网络安全

攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作。对于CSRF而言，它的攻击有两个关键点，跨站点的请求与请求是伪造的。

深海鱼

2020/04/19

1.1K0

网络安全安全

CSRF叫做跨站请求伪造攻击，也有叫XSRF的，其实都差不多，你也可以认为是XSS和CSRF的结合。对于这个攻击原本我是不怎么理解的，写了个接口，然后试了一下，直接就发起了请求。

wade

2020/04/23

1.2K0

CSRF的原理与防御 | 你想不想来一次CSRF攻击？

网站黑客网络安全安全

CSRF是Cross Site Request Forgery的缩写，中文翻译过来是跨站请求伪造。这个漏洞往往能给用户带来巨大的损失，CSRF在等保安全检测中，也是一个非常重要的检测项。但是在我们的网站中，大部分都没有做CSRF的防御，小伙伴们想不想来一次CSRF攻击，体验一下做黑客感觉？如果想要做黑客，可要仔细的往下看哟~

小忽悠

2019/12/10

1K0

CSRF的原理与防御 | 你想不想来一次CSRF攻击？

WEB攻击手段及防御第3篇－CSRF

网络安全 http

概念 CSRF全称即Cross Site Request forgery，跨站点请求伪造，攻击者通过跨站点进行伪造用户的请求进行合法的非法操作，其攻击手法是通过窃取用户cookie或服务器session获取用户身份，在用户不知情的情况下在攻击者服务器模拟伪造用户真实的请求。防御手段既然是跨站点攻击，所以防御的手段无非是识别请求的来源是否合法。防御的手段一般有： 1、检查referer referer是http header的请求头属性，标识了请求的来源地址，通过检查这个属性可以判断请求地址是否合法

Java技术栈

2018/03/30

8770

【CSRF】通过DVWA教你学会CSRF攻击

php 网站 http 网络安全安全

是指利用受害者未失效的身份认证信息（cookie、session等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下，以受害人的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账、改密等）的一种攻击行为。

一名白帽的成长史

2019/10/08

1.7K0

【CSRF】通过DVWA教你学会CSRF攻击

CSRF 攻击案例

account csrf 测试接口系统

CSRF 是 Hacker 利用用户登录的身份凭证（即伪造），通过在用户不知知情的情况下（即跨过）发送恶意请求和执行未经授权的操作。

Jimmy_is_jimmy

2023/10/16

3110

Django 中配置CSRF防御

用户5760343

2022/05/14

2590

Django 中配置CSRF防御

csrf漏洞原理及防御

https json github 网络安全 html

csrf能防御的本质是，黑客虽然携带了合法的cookie，但是他不知道带了什么，也没有跨域权限读取网页的任何信息，而网站可以。

谌启梁

2019/08/27

2K0

CSRF 攻击详解

网站 https 黑客安全 http

CSRF（Cross-Site Request Forgery）的全称是“跨站请求伪造”，也被称为“One Click Attack”或者“Session Riding”，通常缩写为CSRF或者XSRF。

Vincent-yuan

2022/05/06

3.2K0

点击加载更多

相似问题

CSRF怎么计算？

032

使用腾讯云cdn能防御ddos攻击吗？

5946

请问网站给人CC攻击了又没办法加防御啊？

1352

请问分数是指什么呢？

1278

鉴权失败是为什么呢？

11.7K

相关问答用户

请输入您想邀请的人

擅长3个领域

腾讯 | 技术专家擅长2个领域

腾讯云TDP | 高级后端开发工程师擅长3个领域

萃橙科技 | 合伙人擅长4个领域

添加站长进交流群

领取专属 10元无门槛券

AI混元助手 在线答疑

关注 腾讯云开发者公众号

洞察 腾讯核心技术

剖析业界实践案例