asp 如何防止CSRF漏洞

dkjdkj 2017-08-23 03:52:30

asp 如何防止CSRF漏洞，有具体的指导代码吗？只懂ASP一点点皮毛，初学者，不会弄，急死人，请大神帮忙，感谢感谢

...全文

685 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

weixin_40084032 2017-09-03

打赏
举报

回复

自己写程序就不怕了

hookee 2017-08-24

打赏
举报

回复

1 cookie设置httponly Response.AddHeader "Set-Cookie", "mycookie=yo; HttpOnly" 2 重要数据用 POST递交，用验证码 3 可以用 JSON Web Token 之类的方案https://jwt.io/，基本就没这种问题了

hongmei85 2017-08-24

打赏
举报

回复

http://www.freebuf.com/articles/web/55965.html

0x51 经典的upload.asp/upfile.asp组合 5 0x52 与之类似的上传漏洞 5 0x53黑名单验证 5 0x54 shtml/shtm/stm文件爆源码 5 0x55其他方式 5 0x56 MIME 类型检查 6 0x57 一个偷懒用的JS提交代码 6 0x60留言板攻击与非法...

这种攻击形式大概在2001年才为人们所认知，2006年美国在线影片租赁网站Netflix爆出多个CSRF漏洞，2008年流行的视频网址YouTube受到CSRF攻击，同年墨西哥一家银行客户受到CSRF攻击，杀毒厂商McAfee也曾爆出CSRF攻击...

3、搞明白CSRF的漏洞代码到底是什么样？逐行读代码让你看透CSRF。 4、搞懂CSRF的防御方法。如果有以上困惑赶紧学习吧，Margin老师工作日一般都是30分钟就能为你解答疑惑，沟通无延时、无障碍。

Yuksel Algoritma博客网页 YükselAlgoritma Blog是一个使用Asp.Net Mvc编写的多功能网站，具有许多功能，并且其重要性在于对抗已知的Web漏洞。使用的图书馆和技术前端引导程序4 jQuery 3.2.1 快速点击...

第 2 节 MS10-070 ASP.NET Padding Oracle 信息泄露漏洞 20 第四章权限提升 25 第 1 节利用 Mssql+PcAnywhere 提权 25 第 2 节端口复用工具突破各种远程登录疑难杂症 29 第 3 节 MS13-046 EXP 30 第 4 节打破 MS...

28,390

社区成员

357,068

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章