Yii框架不得不说的故事—安全篇（3）_学习笔记

首页免费课 Yii框架不得不说的故事—安全篇（3）笔记

Yii框架不得不说的故事—安全篇（3）

最热最新

technoart 10:22

可以更改文件类型

查看全部

0 采集收起来源：文件上传漏洞之绕过校验
2019-01-05
technoart 08:25

截取数据包然后更改数据再发送会绕过校验，上传非法文件

查看全部

0 采集收起来源：文件上传漏洞之绕过校验
2019-01-05
technoart 12:37

上传文件必须判断类型，防止该文件是脚本或者病毒

查看全部

0 采集收起来源：文件上传漏洞之类型校验
2019-01-05
technoart 08:57

当在mysql中预处理时，会发送两份数据

查看全部

0 采集收起来源：sql注入yii的防范
2019-01-05
technoart 23:54

当字符集是gbk时，会把df5c认为是一个数字，原本返回ASCII为5c的值\就会失效，27单引号没被转义就会被攻击

查看全部

0 采集收起来源：sql注入的攻击方式
2019-01-05
technoart 04:56

把csrfToken值加密后发送给浏览器cookie，不加密发送给表单隐藏域，表单提交后对表单csrf值加密的数据和cookie数据是否一致。一致才能提交成功。

查看全部

0 采集收起来源：csrf攻击之yii验证过程
2019-01-05
technoart 07:38

视图中需要有名为_csrf的隐藏表单

查看全部

0 采集收起来源：csrf攻击之yii验证方式
2019-01-05
technoart 08:37

控制器里生成csrftoken变量的值并赋值给表单

查看全部

0 采集收起来源：csrf攻击之yii验证方式
2019-01-05
technoart

防范csrf攻击有三种方式，第一种是验证码，但会降低用户体验，一般不用，第二种获取请求的refer，请求地址是否正确，最后一种是服务器随机生成字符串作为防伪标志并发送给表单的隐藏域，表单提交时对比防伪标识是否一致，相当于令牌验证。

查看全部

0 采集收起来源：csrf攻击之防范
2019-01-05
technoart 05:42

post型跨站脚本请求伪造

查看全部

0 采集收起来源：csrf攻击之post型攻击
2019-01-05
technoart 02:17

get方式跨站请求伪造

查看全部

0 采集收起来源：csrf攻击之get型攻击
2019-01-05
technoart 00:34

YII过滤Javascript代码方法

查看全部

0 采集收起来源：xss攻击之过滤防范
2019-01-05
technoart 02:31

YII实体编码方法

查看全部

0 采集收起来源：xss攻击之转码防范
2019-01-05
technoart 02:55

JavaScript注入代码

查看全部

0 采集收起来源：xss攻击之新浪微博xss蠕虫
2019-01-05
technoart 00:24

控制台用unescape（）对链接地址解码，发现包含js地址

查看全部

0 采集收起来源：xss攻击之新浪微博xss蠕虫
2019-01-05
technoart 01:33

js worm蠕虫以指数级感染

查看全部

0 采集收起来源：xss攻击之xss蠕虫
2019-01-05
technoart 04:35

XSS攻击一般是注入img或者input等标签里而不是JavaScript标签

查看全部

0 采集收起来源：xss攻击之一种反射性攻击的场景
2019-01-05

首页上一页1 2 3 4 5 6 7 下一页尾页

0/150

提交

取消

该课程已下架

课程须知: 学习本门课程之前，建议先了解一下知识，会更有助于理解和掌握本门课程 1、掌握PHP基本的语言语法 2、了解sql语句和数据库 3、对互联网安全有一定的了解

老师告诉你能学到什么？: 1、XSS、CSRF、SQL注入、文件上传漏洞等攻击方式。 2、YII框架中使用的lexer解析、cookie校验、pdo防范措施。

微信扫码，参与3人拼团

热搜

最近搜索清空

Yii框架不得不说的故事—安全篇（3）