当前位置: 首页 > news >正文

有没有做装修的大型网站而不是平台搜索引擎是什么意思

有没有做装修的大型网站而不是平台,搜索引擎是什么意思,军队采购网官网,广州cms建站系统CSRF(Cross-site request forgery):跨站请求伪造。 用户是网站A的注册用户,且登录进去,于是网站A就给用户下发cookie。 满足条件: (1)登录受信任网站A,并在本地生成Cook…

CSRF(Cross-site request forgery):跨站请求伪造。
用户是网站A的注册用户,且登录进去,于是网站A就给用户下发cookie。

满足条件:
(1)登录受信任网站A,并在本地生成Cookie。(如果用户没有登录网站A,那么网站B在诱导的时候,请求网站A的api接口时,会提示你登录)
(2)在不登出A的情况下,访问危险网站B(其实是利用了网站A的漏洞)。

常用解决方法:
方法一:Token 验证:(用的最多)
(1)服务器发送给客户端一个token;
(2)客户端提交的表单中带着这个token。
(3)如果这个 token 不合法,那么服务器拒绝这个请求。

方法二:隐藏令牌:
把 token 隐藏在 http 的 head头中。

方法三:Referer 验证:
Referer 指的是页面请求来源。意思是,只接受本站的请求,服务器才做响应;如果不是,就拦截。

XSS(Cross Site Scripting):跨域脚本攻击。
原理:
XSS攻击的核心原理是:不需要你做任何的登录认证,它会通过合法的操作(比如在url中输入、在评论框中输入),
向你的页面注入脚本(可能是js、hmtl代码块等)。
最后导致的结果可能是:盗用Cookie破坏页面的正常结构,插入广告等恶意内容D-doss攻击

XSS攻击类型:
反射型:发出请求时,XSS代码出现在url中,作为输入提交到服务器端,服务器端解析后响应,XSS代码随响应内容一起传回给浏览器,最后浏览器解析执行XSS代码。这个过程像一次反射,所以叫反射型XSS。
存储型:存储型XSS和反射型XSS的差别在于,提交的代码会存储在服务器端(数据库、内存、文件系统等),下次请求时目标页面时不用再提交XSS代码。
DOM型:基于DOM型XSS是不需要与服务器端交互的,它只发生在客户端处理数据阶段。

常用解决方法:
1.编码 对用户输入的数据进行编码
2.移除用户输入的和事件相关的属性如onerror可以自动触发攻击,还有onclick等。(总而言是,过滤掉一些不安全的内容)移除用户输入的Style节点、Script节点、Iframe节点。(尤其是Script节点,它可是支持跨域的呀,一定要移除)。
3.矫正:避免直接对HTML Entity进行解码。使用DOM Parse转换,校正不配对的DOM标签

CSRF 和 XSS 的区别
CSRF:需要用户先登录网站A,获取 cookie。XSS:不需要登录。
CSRF:是利用网站A本身的漏洞,去请求网站A的api。 XSS:是向网站 A 注入 JS代码,然后执行 JS 里的代码,篡改网站A的内容。

http://www.mmbaike.com/news/39722.html

相关文章:

  • 新塘17网站一起做网店官网二级域名免费分发
  • 做网站 提要求怎么注册网址
  • 怎样做淘宝的导购网站活动软文怎么写
  • a站网址中国最新军事新闻
  • 网站建设 软件开发的公司哈尔滨最新消息
  • 免费网站建设报价公司网络营销策略
  • 一个公网ip可以做几个网站优化大师windows
  • 动态网站怎么做天津网站优化
  • 国字型网站建设布局优秀网站设计网站
  • 郑州做网站那新的营销模式有哪些
  • 在凡科上做的网站无法加载出来百度指数首页
  • seo短视频网页入口引流在线看郑州网站优化哪家好
  • 国外建站网址泰州seo网站推广
  • 百度推广对网站的好处百度seo关键词排名查询工具
  • 找做网站技术人员高手优化网站
  • 网站权限设置郑州seo排名公司
  • 企业管理网站的来历百度seo关键词排名技术
  • 做网站为什么要用固定ip全网营销型网站
  • 做的网站很卡百度指数关键词工具
  • 电子商务网站设计与...运营推广怎么做
  • 比较好的 网站统计系统 php源码谷歌商店paypal官网下载
  • 做网站月入1000苏州网站优化公司
  • 做室内效果图网站网页设计与制作个人网站模板
  • 家里面的服务器可以做网站吗网络推广的手段
  • 购物网站网页设计模板公关策划公司
  • 响应式网站建设代理商中国联通和腾讯
  • 服务器分配网络提高网站访问速度公司网络推广该怎么做
  • 校园网站页面设计网络推广哪家好
  • 专门做详情页的网站seo网络推广师招聘
  • visual studio做的网站目前搜索引擎排名