最新最热精华悬赏待回答 筛选
  • 4

    回答

这个报错什么意思怎么解决

报错1：all.js:50 Uncaught TypeError: Cannot read properties of undefined (reading '0')报错2：Failed to lo

回答 姜楠居然
采纳率66.7%
  • 2

springSecurity中Csrf的问题

http.formLogin() //自定义自己编写的登录页面 .loginPage("/login.html") //登录页面设置

MALOUDA-PSA
采纳率85.6%
  • 3

token被截取后，模拟用户登录

网上很多文章说用token替代 cookie，作为登录凭证。目的是防止CSRF攻击。但实际上token如果当做是身份认证的话。如果，token被截取，窃取者既可以用用户的身份登录系统。感觉更不安全了。

zhouqi1208
采纳率100%
  • 2

    回答

pikachu之CSRF漏洞

做pikachu里的csrf漏洞时我复制完URL后放包关闭拦截后出来了请求被用户丢弃，但是刷新后被我拦截的操作仍然执行了

回答 Intersb
采纳率44.4%
  • 5

    回答

Security开启csrf防护后没有办法获取_csrfToken

开启csrf防护后放在WEB-INF外的jsp没有办法获取_csrf的Token使用<sec:csrfInput />和input name="${_csrf.getParameterNa

回答 Superpig
采纳率0%
  • 1

token的设置和检验能否完成csrf攻击的防护

大格们，token的设置和检验是否已经能完成对csrf攻击的防护呀？裘解裘解大锅们

流浪的菜袅
采纳率77.5%
  • 1

    回答

使用django开发从本地上传图片到网页，但是点击上传按钮后出现Forbidden (403) CSRF verification failed. Request aborted.错误。

我想实现从本地上传图片到网页前端，并且将上传的图片保存在image文件下。写好代码后在前端页面运行出错。 下面是我的代码逻辑。（很大一部分借助了chatgpt，哈哈）models.py文件： fro

Moto_FadedAway
采纳率66.7%
  • 2

    回答

Forbidden (CSRF cookie not set.)

项目是Django4+Vue2，遇到Forbidden (CSRF cookie not set.): /login/，目前已经采取的网上的注释掉'django.middleware.csrf.Csr

回答 EMswan
采纳率0%
  • 1

    回答

爬虫中csrf的处理

一个网页，发送post请求需要一个csrf，这个csrf可以用get请求直接从html上得到。每当刷新一次网页csrf就会改变，所以当我用get请求拿到这个csrf，发送post的请求的时候这个csr

回答 dbycxk
采纳率0%
  • 1

    回答

python Django Vue前后端分离跨域获取数据

问题遇到的现象和发生背景 python Django vue-element-template 前后端分离项目，前端获取数据无响应python版本3.9.13django版本4.1.2django-c

回答 elevenhi
采纳率0%
  • 3

csrf攻击不理解的地方？

csrf攻击，伪造了一个网站是B向目标网站A发起攻击。伪造网站B和目标网站A域名都不一样，怎么拿到cookie的？域名不一样不会跨域拦截吗？

  • csrf
  • 38
  • 2022-04-13 21:14
monkey-k
采纳率100%
  • 1

    回答

Spring Security的CsrfFilter中csrf-token会不会出现并发问题

问题遇到的现象和发生背景如题：Spring Security的CsrfFilter中csrf-token 我的解答思路为了防止csrf攻击，spring security加入了csrffiler过滤器

Hi.Amoㅤㅤ
采纳率85.7%
  • 1

    回答

eureka 注册中心 添加安全认证security 过滤csrf后 服务还是起不起来

问题遇到的现象和发生背景 项目注册中心有2个服务 没添加安全认证之前 eureka服务可以启动起来 添加安全认证后起不起来 操作环境、软件版本等信息 各依赖如下图：server01 po

小鬼妹妹编程史
采纳率0%
  • 1

springsecurity中没有设置关闭csrf 防护，表单中隐藏域也没写，为什么依旧可以访问

springboot项目，配置类中自定义了登录页面和登录逻辑。默认开启防护springsecurity中没有设置关闭csrf 防护，表单中隐藏域也没写，为什么依旧可以访问

努力鸭~
采纳率100%
  • 1

    回答

SpringSecurity针对post请求进行拦截了,请求过去会报出403的错误

SpringSecurity针对post请求进行拦截了，请求过去会报出403的错误。参考了论坛内讨论是框架内部防止CSRF（Cross-site request forgery跨站请求伪造）的发生，限

回答 码中码-通天码
采纳率0%
  • 1

    回答

防范xss,sql注入，CSRF漏洞的过滤器怎么写啊

我现在的系统运到的前台是jsp，然后后台用的Struts 1，spring，hibernate框架，现在测试提出了xss漏洞，CSRF漏洞，还有sql注入的问题，但是基于这个Struts1的跳转下的过

回答 qq_27564599
采纳率0%
  • 1

    回答

django1.10版本下的表单post提交

django1.10版本下的表单post提交，网上找的例子在本地pycharm运行都在报CSRF verification failed. Request aborted.错误。请大神们提供一个最简单

回答 myeclipsehadoop
采纳率0%