大家在查：淤积 exacerbated downloaded 斯泰尔斯准备面对 allied sympathize interloper 沾边怒放

CSRF

网络跨站请求伪造(cross-site request forgery)；跨站点请求伪造；跨站请求伪造攻击

CSRF

CSRF

CSRF

跨站请求伪造(cross-site request forgery)

浅谈跨站请求伪造（csrf）攻击解析作者：不详文章来源：华盟收集点击数：更新时间：2012-9-27 　　这样图片加载失败，就是 …

跨站点请求伪造

　　A5：跨站点请求伪造（CSRF）（一个跨站请求伪造攻击迫使登陆用户的浏览器将伪造的HTTP请求，包括该用户的会话Cookie …

跨站请求伪造攻击

开发包能够防止遭受跨站请求伪造攻击 (CSRF).CSRF, 又叫会话跳转，是一种网站安全攻击技术。

跨域伪造请求(Cross Site Request Forgeries)

CSRF(Cross Site Request Forgeries)，意为跨网站请求伪造，也有写为XSRF。攻击者伪造目标用户的HTTP请求，然后此请求 …

跨站点伪造请求

“跨站点伪造请求 (CSRF)”攻击可让黑客以受害者的名义在易受攻击的站点上运行操作。当易受攻击的站点未适当验证请求来源 …

跨站伪造

...ternet的各类安全威胁，如SQL注入、XSS、跨站伪造（CSRF）、Cookie篡改以及应用层DDoS等，降低网页篡改及网页挂马 …

2

3

One technique intruders use to initiate a CSRF attack is to embed a URL within the src attribute of an tag .

入侵者发动 CSRF 攻击所使用的一种技术是将一个 URL 嵌入到标记的 src 属性中。

4

As a countermeasure, review your application logic and eliminate all XSS and CSRF vulnerabilities .

对策是审核你的 web 应用逻辑来堵上所有的 XSS 和 CSRF 漏洞。

6

As CSRF didn't fit the requirements for clickjacking, we had to come up with a new term to avoid confusion .

由于 CSRF 不适合点击劫持的要求，我们不得不想出一个新名词，以避免混乱。

7

Requests can be crafted which will circumvent the CSRF protection entirely .

定制的请求可以完全绕开 CSRF 保护。

8

In CSRF attacks , unauthorized commands are transmitted from a user that the Web site trusts .

在 CSRF 攻击中，从 Web 站点信任的用户处传播未经授权的命令。

9

A mashup application or page must address CSRF, Ajax vulnerabilities, XSS, and other potential security weaknesses.

mashup 应用程序或页面必须解决 CSRF 、Ajax 漏洞、XSS 和其他潜在的安全漏洞。

10

Finally , make sure your PHP code is resilient to XSS attacks , form spoofs, and CSRF attacks .

最后，确保 PHP 代码可以抵抗 XSS 攻击、表单欺骗和 CSRF 攻击。

热词推荐

大家在看