内容简介：CSRF，跨站请求伪造（Cross-Site Request Forgery），这是一种常见的Web攻击方式，但很多开发人员对它却很陌生，甚至有些安全工程师都对它的利用条件和危害知悉较少。简单来说，就是攻击者诱使受害者去访问一个恶意网页，之后，就会在另一个目标网站中以该受害者身份发起经过构造的恶意请求，执行一种恶意操作，这种伪装成其他用户身份在第三方站点执行操作的攻击就称为CSRF攻击。CSRF看似普通，但在某些场景条件下，却能导致强大的破坏性。CSRF攻击和同源策略（SOP）、跨域资源共享（CORS）之间
内容介绍
CSRF，跨站请求伪造（Cross-Site Request Forgery），这是一种常见的Web攻击方式，但很多开发人员对它却很陌生，甚至有些安全工程师都对它的利用条件和危害知悉较少。简单来说，就是攻击者诱使受害者去访问一个恶意网页，之后，就会在另一个目标网站中以该受害者身份发起经过构造的恶意请求，执行一种恶意操作，这种伪装成其他用户身份在第三方站点执行操作的攻击就称为CSRF攻击。CSRF看似普通，但在某些场景条件下，却能导致强大的破坏性。
CSRF攻击和同源策略（SOP）、跨域资源共享（CORS）之间有什么关系？如果目标服务端对请求的GET和POST方法做了区分，那又有什么办法来执行CSRF攻击呢？在流行的API架构中，我们如何来伪造POST到服务端的JSON数据呢？CSRF+FLASH+HTTP 307的综合利用为什么值得尝试？本视频中，我们围绕一个表单（Form）形式的POST请求，对以上问题做出解答。当然，更好的是，视频开始之前，希望你对SOP和CORS的具体机制有所了解；视频结束之后，能认真分析讲师给出的案例。
观看视频
看不到视频 点这里
案例：
*本课程翻译自Youtube精选系列教程，喜欢的点一波关注（每周更新）！
* 本文作者：Darry端，FreeBuf视频组荣誉出品，转载须注明来自FreeBuf.COM
以上所述就是小编给大家介绍的《【FreeBuf字幕组】Web安全漏洞系列：跨站请求伪造》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
- 跨站请求伪造已死！
- 跨站请求伪造 (CSRF) 攻击
- 跨站请求伪造已经死了！(译文)
- Windows凭证的伪造和窃取技术总结
- 跨站点请求伪造(CSRF)总结和防御
- 客户端伪造 cookie 的方法和防范
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
算法概论
Sanjoy Dasgupta、Christos Papadimitriou、Umesh Vazirani / 王沛、唐扬斌、刘齐军 / 清华大学出版社 / 2008-7 / 39.99元
《国外经典教材·算法概论》涵盖了绝大多数算法设计中的常用技术。在表达每一种技术时，阐述它的应用背景，强调每个算法运转背后的简洁数学思想，注意运用与其他技术类比的方法来说明它的特征，并提供了大量相应实际问题的例子。《国外经典教材·算法概论》同时也注重了对每一种算法的复杂性分析。全书共10章，从基本的数字算法人手，先后介绍了分治、图的遍历、贪心算法、动态规划、线性规划等技术，对NP完全问题进行厂基本而......一起来看看 《算法概论》 这本书的介绍吧!
