跨站点请求伪造（着急）

2018-07-17 05:20:21 597 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

黑客零基础入门 | 网络安全【学习资料】导语什么是Web安全？我又该如何入门学习它呢？学习过程中又应注意哪些问题呢？...或许你的心中有着这样的疑问、不过别着急，本文会为你一一解答这些问题。正文定义 Web安全，顾名思义便是由保障Web应用能够持续安全运行而衍生出的一个分支领域。 Web应用指的是一个网站的前端页面到后端服务，可以粗略的理解为一个网站及其配套的相关服务，该领域中常见的漏洞有SQL注入漏洞，XSS漏洞，CSRF漏洞等等，漏洞种类多样，趣味性强，较为适合新手入门。下面为你介绍Web安全方面的常. 阅读详情

首先第一步--》生成验证码Tonk
/// <summary>
/// 生成 Token
/// </summary>
/// <returns></returns>
protected string OnGetTonk()
{
///生成 Token
string Token = new Random().NextDouble().ToString();
Session["token"] = Token;
return Token;
}

第二步页面生成Tonk
<input type="hidden" name="token" id="token" value="<%=OnGetTonk() %>" />

第三步页面AJAX提交
function onSave() {

var login_id = $("#txtlogin_id").val();
var pwds = $("#txtpwd").val();
var user_name = $("#txtuser_name").val();
var mobile_phone = $("#txtmobile_phone").val();
var IdCard = $("#txtIdCard").val();

var parma={
"login_id":login_id,
"pwds": pwds,
"user_name":user_name,
"mobile_phone":mobile_phone,
"IdCard":IdCard,
"token": $("#token").val()
};

byshow.GetJSON("onSave", parma, function (r) {
if (r == "Token空请求不合法") {
top.$.messager.alert("Token空请求不合法")
return;
}
if (r == "请求不合法") {
top.$.messager.alert("请求不合法")
return;
}

if (r == "1" || r == 1) {
window.location.href = "login.aspx";

}
else {
top.$.messager.alert("保存失败", '保存失败,请联系管理员', 'warning');
}

});
}

第四步 AJAX提交过来的程序验证
BusinessResult br = new BusinessResult();
string Token = GetToString("token");
if (string.IsNullOrWhiteSpace(Token) || Session["token"] == null)
{
br.Data = "Token空请求不合法";
}
else if (Token != Session["token"].ToString())
{
br.Data ="请求不合法";
}
else
{
业务逻辑
}

但是扫描还是有“跨站点请求伪造 ”漏洞

...全文