weixin_43102772的博客

1. CSRFTester介绍CSRFTester是一款CSRF漏洞的测试工具.运行在windows上。工作原理：使用代理抓取我们在浏览器中访问过的所有的链接及表单信息，通过CSRFTester修改相应表单信息，重新提交，相当于伪造了一次客户端请求，如果测试的请求成功，被服务器接受，则证明存在CSRF漏洞。2. 使用方法2.1 打开chrome浏览器，设置代理将代理设置为 127.0....

1. http_referer是什么HTTP Referer是header的一部分，当浏览器想web服务器发送请求的时候，一般都会带上referer，他是告诉服务器这个网页是从哪个链接过来的。因此服务器可以过得一些信息用户处理。2. 用http_referer防御CSRFHTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，会带上Referer，通过验证Ref...

一、什么是CSRF1.1简介csrf（cross-site request forgery）跨站请求伪造。缩写为CSRF或XSRF。CSRF通过利用受信任用户的请求来利用受信任的网站，简单来说，就是利用用户请求来利用网站。1.2 CSRF和XSS区别XSS是利用用户对浏览器的信任 盗取cookieCSRF是利用网站对用户浏览器的信任 对网站发起请求，达到攻击者述求1.3 CSRF原...