风炫安全web安全学习第二十九节课 CSRF防御措施

CSRF防御措施

增加token验证

对关键操作增加token验证，token值必须随机，每次都不一样
关于安全的会话管理（SESSION）
1. 不要在客户端保存敏感信息
2. 关闭浏览器直接销毁SESSION
3. 设置会话过期操作，比如超过15分钟没有操作，直接销毁SESSION
访问控制的安全管理
1. 敏感信息修改的时候需要二次验证，比如修改密码需要验证旧密码。
2. 敏感信息修改使用POST，而不是GET
3. 通过HTTP头部的REFERER来限制原来页面
增加验证码

参考：
http://blog.evalshell.com/2020/12/20/风炫安全web安全学习第二十九节课-csrf防御措施/

风炫安全web安全学习第二十九节课 CSRF防御措施相关推荐

风炫安全web安全学习第二十八节课 CSRF攻击原理
风炫安全web安全学习第二十八节课 CSRF攻击原理 CSRF 简介跨站请求伪造 (Cross-Site Request Forgery, CSRF),也被称为 One Click Attack 或 ...
风炫安全Web安全学习第二节课 HTML基础
学习地址:HTML基础 html基础 html表单 html常用标签前端攻防中常用的一些手法反射性XSS Dom-based型XSS 存储型XSS 学习的网站:https://www.w3scho ...
【java】兴唐第二十九节课作业
将用户在网页填写的信息输入数据库数据库: create table user_infer(id int(2) not null auto_increment primary key,user_nam ...
风炫安全Web安全学习第三十九节课反序列化漏洞基础知识
风炫安全Web安全学习第三十九节课反序列化漏洞基础知识反序列化漏洞 0x01 序列化相关基础知识 0x01 01 序列化演示序列化就是把本来不能直接存储的数据转换成可存储的数据,并且不会丢掉数据 ...
风炫安全Web安全学习第四十节课反序列化漏洞攻击利用演示
风炫安全Web安全学习第四十节课反序列化漏洞攻击利用演示 0x02 反序列化漏洞利用反序列化漏洞的成因在于代码中的 unserialize() 接收的参数可控,从上面的例子看,这个函数的参数是一个 ...
风炫安全WEB安全学习第四十四节课敏感信息泄漏
第四十四节课敏感信息泄漏敏感信息泄漏 0x01 漏洞简介敏感数据包括但不限于:口令.密钥.证书.会话标识.License.隐私数据(如短消息的内容).授权凭据.个人数据(如姓名.住址.电话等)等 ...
风炫安全Web安全学习第四十三节课路径遍历漏洞
风炫安全Web安全学习第四十三节课路径遍历漏洞路径遍历 0x01 漏洞概述路径遍历攻击(也称作目录遍历)的目标是访问web根目录外存储的文件和目录.通过操纵使用"点-斜线(-/)&qu ...
Python-opencv学习第二十九课：高斯双边模糊
Python-opencv学习第二十九课:高斯双边模糊文章目录 Python-opencv学习第二十九课:高斯双边模糊一.学习部分二.代码部分 1.引入库 2.读入数据 3.完整代码三.运行结 ...
大白话5分钟带你走进人工智能-第二十九节集成学习之随机森林随机方式，out of bag data及代码(2)
大白话5分钟带你走进人工智能-第二十九节集成学习之随机森林随机方式 ,out of bag data及代码(2) 上一节中我们讲解了随机森林的基本概念,本节的话我们讲解随机森 ...

风炫安全web安全学习第二十九节课 CSRF防御措施

CSRF防御措施

风炫安全web安全学习第二十九节课 CSRF防御措施相关推荐

最新文章

热门文章