CSRF原理及防范方法探究被引量：2

下载PDF

导出

摘要阐述了CSRF攻击原理,针对当前CSRF漏洞检测方法进行研究,并在此基础上研究CSRF Token校验逻辑,实现对CSRF攻击有效防御,提高Web应用安全性。CSRF(Cross-Site Request Forgery)即跨站点请求伪造,也被称One Click Attack/Session Riding,是一种广泛存在于网站中的安全漏洞。

作者陈恩惠

机构地区不详

出处《网络安全和信息化》 2022年第8期119-125,共7页 Cybersecurity & Informatization

关键词漏洞检测安全漏洞 SITE REQUEST 方法探究有效防御

分类号 TP3 [自动化与计算机技术—计算机科学与技术]

引文网络
相关文献

同被引文献8

1严亚萍,胡勇.浅析CSRF漏洞检测、利用及防范[J].通信技术,2017,50(3):558-564. 被引量：7
2姚瑶.计算机网络安全问题及日常防范措施分析[J].信息与电脑,2018,30(22):210-211. 被引量：3
3张炳帅.Web安全深度剖析[J].中国信息化,2019,0(1):86-86. 被引量：3
4叶超.基于MD5的CSRF防御模块的设计与实现[J].信息安全研究,2019,5(3):223-229. 被引量：3
5沈子雷.基于Web应用的网络安全漏洞发现与研究[J].无线互联科技,2020,17(5):19-20. 被引量：7
6刘昉.Web网络及应用运维安全问题与应对措施[J].电脑知识与技术,2021,17(10):54-56. 被引量：3
7张靖羽,扈红超,霍树民.一种基于浏览器的CSRF攻击检测方法[J].信息工程大学学报,2021,22(2):169-174. 被引量：1
8郭晓宇,阮树骅.基于OAuth2.1的统一认证授权框架研究[J].信息安全研究,2022,8(9):879-887. 被引量：5

引证文献2

1张晨.Web网站CSRF网络安全漏洞挖掘和防范方法[J].成都航空职业技术学院学报,2022,38(4):68-71. 被引量：2
2胡文生.基于CSRF防御的智慧道路救援系统设计[J].电脑知识与技术,2023,19(20):100-102.

二级引证文献2

1康志辉.Web应用系统文件上传漏洞分析[J].信息与电脑,2023,35(4):32-34. 被引量：2
2巢佳.Web安全问题及防护研究[J].信息与电脑,2023,35(19):196-198. 被引量：1

1杨春吉.与“虎”有关的习语[J].疯狂英语（新读写）,2022(5):53-53.
2洪磊.基于开源精神的开源情报创新研究[J].现代情报,2022,42(9):29-36. 被引量：2
3ZHOU LIN.Ancient Silk Road Bursting with History[J].China Today,2022,71(5):55-55.
4饶江,张东海,孙少彬,张新华,宋西祥.土木工程建筑中混凝土结构的施工技术应用[J].前卫,2022(23):79-81.
5Wang Jun.RIDING THE CLOUD[J].Beijing Review,2022,65(28):12-15.
6刘磊,张建良.钢结构网架施工技术及质量控制研究[J].中国建筑装饰装修,2022(8):167-169. 被引量：4
7MA Wen.The Speech Act of Complaint on Social Media:A Case of#Epidemic in Shanghai[J].Sino-US English Teaching,2022,19(7):256-262.
8Ofri Abraham,Mike Fainzilber.Riding the rails-different modes for RNA complex transport in axons[J].Neural Regeneration Research,2022,17(12):2664-2665.
9Wael H. Mahmoud,Wesam I. Homouda,Mohamed H. Elghazaly,Mohamed M. Khedr.Upper Footprint Dependent Nipple Position to Avoid High-Riding Nipple after Reduction Mammoplasty[J].Modern Plastic Surgery,2022,13(3):42-49.
10蒋玮,许庆正,单金焕,胡勇,肖晶晶,张博文,袁东东.基于熵值赋权灰色马尔可夫法的沥青路面使用性能预测[J].中国科技论文,2022,17(6):595-601. 被引量：3

网络安全和信息化

2022年第8期

浏览历史

内容加载中请稍等...

CSRF原理及防范方法探究被引量：2

同被引文献8

引证文献2

二级引证文献2

相关作者

相关机构

相关主题

浏览历史

CSRF原理及防范方法探究 被引量：2

同被引文献8

引证文献2

二级引证文献2

相关作者

相关机构

相关主题

浏览历史

CSRF原理及防范方法探究被引量：2