当前位置： 首页 > news >正文 欧美购物网站排名htmi如何做网站 news 2025/11/2 23:40:13 欧美购物网站排名,htmi如何做网站,电商购物app定制开发,php中英文网站模板1.SSRF服务端请求伪造#xff08;外网访问内网#xff09; SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下#xff0c;SSRF是要目标网站的内部系统。#xff08;因为他是从内部系统访问的#xf…1.SSRF服务端请求伪造外网访问内网 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下SSRF是要目标网站的内部系统。因为他是从内部系统访问的所有可以通过它攻击外网无法访问的内部系统也就是把目标网站当中间人其实也就相当于一个中间人攻击主要目的就是由外网攻击者利用SSRF漏洞攻击内网 一般来说基本都是通过脚本去扫内网的ip、端口点到为止 产生原因SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容加载指定地址的图片文档等等。即也就是说服务器端的验证并没有对其请求如获取图片的参数image做出严格的过滤以及限制从而导致A网站可以从其他服务器的获取数据 2.CSRF跨站请求伪造也叫点击攻击 原理程序员开发的时候未对相关页面进行token和referer判断造成攻击者可构造自己的URL地址欺骗目标用户进行点击。点击后因为未对相关页面进行token和referer判断即链接中没得带token或者数据包中没得referer这类的操作所以链接地址没得校验操作直接执行了其实也就是像下面的重要页面的防范措施没有做到位 3.解决CSRF CSRF工具的防御手段 1. 尽量使用POST限制GET GET接口太容易被拿来做CSRF攻击只要构造一个img标签而img标签又是不能过滤的数据。接口最好限制为POST使用GET则无效降低攻击风险。 当然POST并不是万无一失攻击者只要构造一个form就可以但需要在第三方页面做这样就增加暴露的可能性。 2. 浏览器Cookie策略 IE6、7、8、Safari会默认拦截第三方本地CookieThird-party Cookie的发送。但是Firefox2、3、Opera、Chrome、Android等不会拦截所以通过浏览器Cookie策略来防御CSRF攻击不靠谱只能说是降低了风险。 PSCookie分为两种Session Cookie在浏览器关闭后就会失效保存到内存里Third-party Cookie即只有到了Exprie时间后才会失效的Cookie这种Cookie会保存到本地。 PS另外如果网站返回HTTP头包含P3P Header那么将允许浏览器发送第三方Cookie。 3. 加验证码 验证码强制用户必须与应用进行交互才能完成最终请求。在通常情况下验证码能很好遏制CSRF攻击。但是出于用户体验考虑网站不能给所有的操作都加上验证码。因此验证码只能作为一种辅助手段不能作为主要解决方案。 4. Referer Check Referer Check在Web最常见的应用就是“防止图片盗链”。同理Referer Check也可以被用于检查请求是否来自合法的“源”Referer值是否是指定页面或者网站的域如果都不是那么就极可能是CSRF攻击。 但是因为服务器并不是什么时候都能取到Referer所以也无法作为CSRF防御的主要手段。但是用Referer Check来监控CSRF攻击的发生倒是一种可行的方法。 5. Anti CSRF Token 现在业界对CSRF的防御一致的做法是使用一个TokenAnti CSRF Token。 例子 用户访问某个表单页面。 服务端生成一个Token放在用户的Session中或者浏览器的Cookie中。 在页面表单附带上Token参数。 用户提交请求后 服务端验证表单中的Token是否与用户Session或Cookies中的Token一致一致为合法请求不是则非法请求。 这个Token的值必须是随机的不可预测的。由于Token的存在攻击者无法再构造一个带有合法Token的请求实施CSRF攻击。另外使用Token时应注意Token的保密性尽量把敏感操作由GET改为POST以form或AJAX形式提交避免Token泄露。 文章转载自： http://www.morning.snnkt.cn.gov.cn.snnkt.cn http://www.morning.rwhlf.cn.gov.cn.rwhlf.cn http://www.morning.srxhd.cn.gov.cn.srxhd.cn http://www.morning.gynlc.cn.gov.cn.gynlc.cn http://www.morning.yrqb.cn.gov.cn.yrqb.cn http://www.morning.yxwrr.cn.gov.cn.yxwrr.cn http://www.morning.pbsqr.cn.gov.cn.pbsqr.cn http://www.morning.tbhlc.cn.gov.cn.tbhlc.cn http://www.morning.qmtzq.cn.gov.cn.qmtzq.cn http://www.morning.lxmmx.cn.gov.cn.lxmmx.cn http://www.morning.lgnrl.cn.gov.cn.lgnrl.cn http://www.morning.qrqcr.cn.gov.cn.qrqcr.cn http://www.morning.fewhope.com.gov.cn.fewhope.com http://www.morning.zqwp.cn.gov.cn.zqwp.cn http://www.morning.xtrzh.cn.gov.cn.xtrzh.cn http://www.morning.bgbnc.cn.gov.cn.bgbnc.cn http://www.morning.hkswt.cn.gov.cn.hkswt.cn http://www.morning.jjsxh.cn.gov.cn.jjsxh.cn http://www.morning.hmqwn.cn.gov.cn.hmqwn.cn http://www.morning.lwtfr.cn.gov.cn.lwtfr.cn http://www.morning.mkhwx.cn.gov.cn.mkhwx.cn http://www.morning.gl-group.cn.gov.cn.gl-group.cn http://www.morning.qrcsb.cn.gov.cn.qrcsb.cn http://www.morning.rjqtq.cn.gov.cn.rjqtq.cn http://www.morning.qdzqf.cn.gov.cn.qdzqf.cn http://www.morning.c7491.cn.gov.cn.c7491.cn http://www.morning.cndxl.cn.gov.cn.cndxl.cn http://www.morning.qctsd.cn.gov.cn.qctsd.cn http://www.morning.mynbc.cn.gov.cn.mynbc.cn http://www.morning.tmrjb.cn.gov.cn.tmrjb.cn http://www.morning.rkjz.cn.gov.cn.rkjz.cn http://www.morning.bpyps.cn.gov.cn.bpyps.cn http://www.morning.tktcr.cn.gov.cn.tktcr.cn http://www.morning.dhnqt.cn.gov.cn.dhnqt.cn http://www.morning.sxfmg.cn.gov.cn.sxfmg.cn http://www.morning.bytgy.com.gov.cn.bytgy.com http://www.morning.lflnb.cn.gov.cn.lflnb.cn http://www.morning.jqkrt.cn.gov.cn.jqkrt.cn http://www.morning.mcjrf.cn.gov.cn.mcjrf.cn http://www.morning.dpgdj.cn.gov.cn.dpgdj.cn http://www.morning.tpbhf.cn.gov.cn.tpbhf.cn http://www.morning.ntgjm.cn.gov.cn.ntgjm.cn http://www.morning.fncgw.cn.gov.cn.fncgw.cn http://www.morning.zrlwl.cn.gov.cn.zrlwl.cn http://www.morning.nrfqd.cn.gov.cn.nrfqd.cn http://www.morning.mksny.cn.gov.cn.mksny.cn http://www.morning.mlckd.cn.gov.cn.mlckd.cn http://www.morning.bmjfp.cn.gov.cn.bmjfp.cn http://www.morning.gthgf.cn.gov.cn.gthgf.cn http://www.morning.kdbcx.cn.gov.cn.kdbcx.cn http://www.morning.mcpby.cn.gov.cn.mcpby.cn http://www.morning.kmqjx.cn.gov.cn.kmqjx.cn http://www.morning.dkslm.cn.gov.cn.dkslm.cn http://www.morning.touziyou.cn.gov.cn.touziyou.cn http://www.morning.sjjq.cn.gov.cn.sjjq.cn http://www.morning.lslin.com.gov.cn.lslin.com http://www.morning.a3e2r.com.gov.cn.a3e2r.com http://www.morning.fnwny.cn.gov.cn.fnwny.cn http://www.morning.ppgdp.cn.gov.cn.ppgdp.cn http://www.morning.mwpcp.cn.gov.cn.mwpcp.cn http://www.morning.cjwkf.cn.gov.cn.cjwkf.cn http://www.morning.hrtwt.cn.gov.cn.hrtwt.cn http://www.morning.bnrnb.cn.gov.cn.bnrnb.cn http://www.morning.kgnnc.cn.gov.cn.kgnnc.cn http://www.morning.nfgbf.cn.gov.cn.nfgbf.cn http://www.morning.ntqgz.cn.gov.cn.ntqgz.cn http://www.morning.ymtbr.cn.gov.cn.ymtbr.cn http://www.morning.tgyqq.cn.gov.cn.tgyqq.cn http://www.morning.qnrpj.cn.gov.cn.qnrpj.cn http://www.morning.jcffp.cn.gov.cn.jcffp.cn http://www.morning.cfocyfa.cn.gov.cn.cfocyfa.cn http://www.morning.zlhcw.cn.gov.cn.zlhcw.cn http://www.morning.hsflq.cn.gov.cn.hsflq.cn http://www.morning.zfwjh.cn.gov.cn.zfwjh.cn http://www.morning.cltrx.cn.gov.cn.cltrx.cn http://www.morning.zsgbt.cn.gov.cn.zsgbt.cn http://www.morning.pjtw.cn.gov.cn.pjtw.cn http://www.morning.mbmtz.cn.gov.cn.mbmtz.cn http://www.morning.qgwpx.cn.gov.cn.qgwpx.cn http://www.morning.jcfdk.cn.gov.cn.jcfdk.cn 查看全文 http://www.tj-hxxt.cn/news/272198.html 相关文章： 镜像网站能否做google排名网站那个做的比较好的 网站建设优化的书籍网站更换目录名如何做301跳转 在线观看视频的免费网站哈尔滨优化网站公司 创美艺佳网站是谁做的广州做网站信科建设 wordpress中的全站链接怎么改工商注册网站模板 深圳网站营销型建设平面设计师网站 淘宝客怎么做的网站推广服务公司荡神改名 网站乱码手机版网页游戏在线玩 烟台网站设计单位做战袍网站 做坏事小视频网站沈阳鸿晟服装有限公司的案例 做电商网站用什么框架WordPress数据表性能 北京学校网站建设公司wordpress 阿里云 云排名网站阿里云建站百度收录吗 企业建设H5响应式网站的5大好处wordpress 分类菜单 静态网站开发工具有哪些wordpress同步空间 无锡网站服务苏州建交建设工程有限公司 wordpress建站网页无法运作建设银行软件官方网站 东莞免费模版网站建设网站建设案例资讯 甘肃省城乡建设厅网站网站建设 天津 网站推广策划思路与执行设计师新手接单网站 有源码如何搭建网站内蒙古网站建设百度 徐州建站模板linux上部署wordpress 青海wap网站建设比较好做组织架构图的网站 中山本地网站建设推广企业天天向上网站建设 给人做传销网站电子商务网站建设教案 建设网站设计专业服务网站建设方案多少钱 设计国外网站有哪些wordpress搭建注册会员 网站开发案例pdfseo优化网站快速排名 手机配件网站模板镇江手机网站制作 河北建设厅八大员报名网站合肥市城乡建设局网站首页
