【威胁通告】phpMyAdmin跨站请求伪造(CVE-2019-12922)
危害等级高，攻击者利用此漏洞，可进行跨站请求伪造攻击。
【干货分享】看见CSRF我不怕不怕了
安全检查发现的问题中，其中一个棘手的是CSRF处理。原来使用Django时，要么直接绕过，去掉中间件不用，要么... » 阅读全文
关于Web安全的三个攻防姿势
关于Web安全的问题，是一个老生常谈的问题，作为离用户最近的一层，我们大前端确实需要把手伸的更远一点。
【干货分享】常见高危漏洞及验证方法
相信大家对sql注入、xss、csrf、命令注入、越权等常见Web安全漏洞并不陌生。但是如何验证这些漏洞呢？且... » 阅读全文
CSRF防护 Step by Step(亲测版)
CSRF（Cross-site request forgecy）:跨站请求伪造，是一种常见的网络攻击方式。究竟... » 阅读全文