随想1

最新推荐文章于 2024-11-13 11:09:17 发布
最新推荐文章于 2024-11-13 11:09:17 发布
阅读量2k 收藏 1
点赞数
文章标签： delphi
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/linzhengqun/article/details/2199265
版权

１、好久没有写技术文章，这段时间实在太忙，很多计划都没有办法去做。

２、在VC，Delphi混用的情况下，调试快捷键不设成统一的，用起来实在是麻烦，昨天终于把Delphi的快捷键设成VC模式，那些用了好几年的F9,F7,F8,F5，现在全变了意义了。

３、对于界面库，Delphi程序员是不是也应该有另一种选择；近段时间一直在用WTL，很喜欢它的轻巧，我想在Delphi上实现一个类似的轻量级界面库，不过这只是一个初步的设想，不知什么时候有时间来做这件事情。 

linzhengqun
关注
Web安全系列：CSRF安全从入门到精通
weixin_68076304的博客
02-25 666
Cross-Site Request Forgery (CSRF) 是一种网络安全攻击，攻击者通过诱骗用户点击恶意链接或访问恶意网站，伪造用户请求，实现对用户账号的非法操作。具体来说这种网络攻击可以盗取用户身份、修改用户数据、执行恶意操作等攻击，如发送恶意邮件、购买商品、提现等操作，从而造成用户的损失。尽管随着Web应用程序的安全意识和防御技术的提升，CSRF攻击的形式和手段在不断变化和演进，但是它仍然是一个常见的安全威胁。
CSRF手法-Token在实际项目开发当中的实践
si1ence的博客
01-11 382
0x0 背景 以前做等级保护的时候漏扫经常扫描出来一些网站有CSRF的漏洞，经常和开发人员扯皮要怎么改怎么改每次都描述的不清楚经常感觉心累。最近看到OWASP的一本《安全测试指南第四版》的书就随手翻了二页其中谈到了关于会话管理测试的一栏目比较感兴趣就从网上随便下载了一个开源的CMS做一下黑盒测试，练练手万一失业了还能转化写写代码做做测试，过程中发现CMS对于很多表单请求都采用了Token认证做的挺好的于是写个笔记方便日后来看。 0x1 抓包分析 架起代理burpsuit开启准备大干一场，首先找到.
anti-csrf, 全功能反CSRF库.zip
09-18
anti-csrf, 全功能反CSRF库 反csrf库 动机没有任何好的会话来支持CSRF保护库。 我们的意思是：CSRF令牌可以限制为以下任何或者全部：特定会话特定的HTTP URI特定的IP地址( 可选)可以存储多个CSRF令牌CSR
程序猿必读-防范CSRF跨站请求伪造
weixin_34232617的博客
02-27 285
CSRF（Cross-site request forgery，中文为跨站请求伪造）是一种利用网站可信用户的权限去执行未授权的命令的一种恶意攻击。通过伪装可信用户的请求来利用信任该用户的网站，这种攻击方式虽然不是很流行，但是却难以防范，其危害也不比其他安全漏洞小。 本文将简要介绍CSRF产生的原因以及利用方式，然后对如何避免这种攻击方式...
Anti-CSRF and AJAX
softuse的博客
02-03 468
Anti-CSRF and AJAX The form token can be a problem for AJAX requests, because an AJAX request might send JSON data, not HTML form data. One solution is to send the tokens in a custom HTTP header. The...
anti-csrf:功能齐全的反CSRF库
04-29
反CSRF库 动机 没有好的会话驱动的CSRF预防库。 好的，我们的意思是： 可以将CSRF令牌限制为以下任意一项或全部： 一个特定的会议 特定的HTTP URI 特定的IP地址（可选） 可以存储多个CSRF令牌 CSRF令牌在使用一次后失效 会话数据中存储的令牌数量上限在我们的实现中，最早的被删除 警告-请勿在所有$_SESSION数据都存储在客户端的cookie中的任何项目中使用。 这将快速运行HTTP cookie的最大4KB存储空间。 在任何项目中使用 请参阅autoload.php以获取SPL自动加载器。 与Twig模板一起使用 首先，添加一个像这样的过滤器： use \ ParagonIE \ AntiCSRF \ AntiCSRF ; $ twigEnv -> addFunction ( new \ Twig_SimpleFunction (
全面保障Web安全：ParagonIE Anti-CSRF库解析
该资源的压缩包文件名为"anti-csrf-master"，表明这是一个开源项目，并且文件结构遵循常见的开源项目格式。开发者可以从文件名称列表中找到相关的文档和代码文件。 在实际部署时，开发者需要仔细阅读库的文档，...
Ring-Anti-Forgery移至Ring GitHub组织防止CSRF
Ring-anti-forgery作为一个开源项目，其代码托管在GitHub上，GitHub是一个流行的代码托管和版本控制平台，为全球的开发者提供了一个协作的场所。GitHub组织通常是相关项目或团队协作的中心，它提供了一系列的管理...
CSRF的攻击与防御
嚴 帅的博客
04-22 323
跨站请求攻击，简单地说，是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并运行一些操作（如发邮件，发消息，修改密码，甚至财产操作如转账和购买商品）。由于浏览器曾经认证过，所以被访问的网站会认为是真正的用户操作而去运行。这利用了web中用户身份验证的一个漏洞：简单的身份验证只能保证请求发自某个用户的浏览器，却不能保证请求本身是用户自愿发出的。 攻击原理： 1. 用户打开...
anticsrf：CSRF预防库的示例用法
02-02
反抗 CSRF预防库的示例用法
27家网络安全大厂，程序员找工作用得上！
瓦罗兰特顶级C位的博客
11-24 834
27家网络安全大厂，程序员找工作用得上！
CSRF：跨站请求伪造攻击
qq_68163788的博客
02-05 2136
CSRF（Cross-Site Request Forgery）是一种网络安全攻击，攻击者利用用户已经登录的身份，在用户不知情的情况下发送恶意请求，以执行某些操作或获取用户的敏感信息。攻击者通常会诱使用户访问包含恶意请求的页面，或者通过其他方式注入恶意代码，以触发CSRF攻击。 CSRF攻击通常利用用户在其他网站上的身份验证信息，因此攻击者可以利用这些信息来执行恶意操作，比如更改用户密码、转账、发送消息等。由于CSRF攻击利用了用户的信任和已登录的身份，因此很难被用户察觉。
【 安全】什么是CSRF攻击？如何避免？开发的时候怎么预防？
DreamSun的博客
09-14 4406
CSRF定义： 跨站请求伪造（英语：Cross-site request forgery）是一种对网站的恶意利用，也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。CSRF跨站点请求伪造(Cross—Site Request Forgery) 跟XSS攻击一样，存在巨大的危害性。
CSRF--渗透测试
h0ers的博客
05-27 524
CSRF漏洞原理和修复方案
开源项目 `anti-csrf` 常见问题解决方案
最新发布
gitblog_01139的博客
11-13 748
开源项目 anti-csrf 常见问题解决方案 anti-csrf Full-Featured Anti-CSRF Library 项目地址: https://gitcode.com/gh_mirrors/an/anti-csrf...
CSRF 解决方案
asxw00的博客
09-18 1034
小饥梳理了一遍公司网站所有的接口，发现很多接口都存在这个问题。于是采用了anti-csrf-token的方案。 具体方案如下： 服务端在收到路由请求时，生成一个随机数，在渲染请求页面时把随机数埋入页面（一般埋入 form 表单内，<input type="hidden" name="_csrf_token" value="xxxx">） 服务端设置setCookie，把该随机数作为cookie或者session种入用户浏览器 当用户发送 GET 或者 POST 请求时带上_csrf_t.
MVC Html.AntiForgeryToken() 防止CSRF攻击
热门推荐
cpytiger的专栏
04-10 5万+
（一）MVC Html.AntiForgeryToken() 防止CSRF攻击 MVC中的Html.AntiForgeryToken()是用来防止跨站请求伪造(CSRF:Cross-site request forgery)攻击的一个措施,它跟XSS(XSS又叫CSS:Cross-Site-Script),攻击不同,XSS一般是利用站内信任的用户在网站内插入恶意的脚本代码进行攻击，而CSRF则是
【CSRF】学习关于CSRF攻击和防范
NineWaited的博客
03-13 1839
关于CSRF攻击的相关信息，包括如何怎么发生，发生场景和如何防范
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值