CSRF攻击
防御策略
过滤判断换referer头，添加tocken令牌验证，白名单
CSRF攻击和XSS比较
相同点：都是欺骗用户
不同点：
XSS有攻击特征，所有输入点都要考虑代码，单引号过滤
CSRF没有攻击特征，利用的点是，用户或者管理员登录状态打开，如果没token和referer验证就有可能有漏洞
示例实验，先搭建一个实验网站
搭建一个discuz论坛网站，设置下管理员账户密码，数据库密码
进入管理中心，添加两个分区
添加一个普通用户
登录UCenter更新缓存
备份
如果备份，备份的文件路径如下，路径upload\uc_server\data\backup\backup_230921_IoXzTQ是随机产生的，230921_wvKcrM-1.sql是备份的文件
下面来拆解下构造攻击代码原理
http://192.168.246.11/upload/admin.php是刚才UCenter点备份那个网址
链接设置为：蓝色是BP抓包的地址，抬头，红色是自己构造的文件名。
http://192.168.246.11/upload/uc_server/admin.php?m=db&a=operate&t=export&appid=0&backupdir=xxxx%26backupfilename%3Daaaa
这个网址就能在刚才那个备份网址备份的文件夹backup里面创建一个xxxx的备份文件夹，备份的数据库叫aaaa-1.sql，有-1是因为超过2M系统自动拆分成-1，-2，-3
把上面这个xxxx文件删掉，通过上面已经知道构建的那个链接可以创建数据库
用test账户登录上传带链接的图片
发帖时，一定要添加一个网络图片，链接设置为
演示管理员点击这个有问题的评论
只要是网站管理员在admin登录状态下，点了那个评论。即使管理员没有在Ucenterd点数据备份，那个备份的地方里面也会有构造的那个xxxx备份文件
查看构建的网址：http://192.168.246.11/upload/uc_server/data/backup/xxxx/aaaa-1.sql
就可以获取已经备份的文件。有插入的地方都容易产生钓鱼漏洞
注意：discuz是开源网站，可以查到目录
相关文章：
CSRF攻击
防御策略 过滤判断换referer头，添加tocken令牌验证，白名单 CSRF攻击和XSS比较 相同点：都是欺骗用户 不同点： XSS有攻击特征，所有输入点都要考虑代码，单引号过滤 CSRF没有攻击特征，利用的点…...
2023 “华为杯” 中国研究生数学建模竞赛（D题）深度剖析|数学建模完整代码+建模过程全解全析
问题一：区域碳排放量以及经济、人口、能源消费量的现状分析 思路： 定义碳排放量 Prediction 模型: CO2 P * (GDP/P) * (E/GDP) * (CO2/E) 其中: CO2:碳排放量 P:人口数量 GDP/P:人均GDP E/GDP:单位GDP能耗 CO2/E:单位能耗碳排放量 2.收集并统计相关…...
【Proteus仿真】【STM32单片机】基于单片机的智能晾衣架控制系统
文章目录 一、功能简介二、软件设计三、实验现象联系作者 一、功能简介 系统运行后，LCD1604显示传感器检测的温湿度、光线强度和风速，工作模式，以及相应阈值，系统工作状态等；系统默认为自动模式， 可通过K4…...
C/C++代码静态检测工具PC-Lint常见错误总结
目录 1、PC-Lint 概述 2、PC-lint 常见错误列举 3、PC-Lint报告的语法错误 4、总结 VC常用功能开发汇总（专栏文章列表，欢迎订阅，持续更新...）https://blog.csdn.net/chenlycly/article/details/124272585C软件异常排查从入门到…...
概率深度学习建模数据不确定性
https://zhuanlan.zhihu.com/p/568912284理解论文 What uncertainties do we need in Bayesian deep learning for computer vision? （NeurIPS 2017) [1]中的数据不确定性建模，并给出公式推导。论文[1]指出不确定性uncertainty分为随机不确定性(aleator…...
Jenkins自动化部署前后端分离项目 (svn + Springboot + Vue + maven)有图详解
1. 准备工作 本文的前后端分离项目，技术框架是： Springboot Vue Maven SVN Redis Mysql Nginx JDK 所以首先需要安装以下： 在腾讯云服务器OpenCLoudOS系统中安装jdk（有图详解） 在腾讯云服务器OpenCLoudOS系统…...
【ELK】日志系统部署
一、ELK日志分析系统 1、ELK的组成 ElasticSearchLogStashKibana ELK基于这三个开源日志的收集、存储、检索和可视化的解决方案；可帮助用户快速定位和分析应用程序的故障，监控应用程序性能和安全，以及提供丰富的数据分析和展示功能。 2、完…...
【算法挨揍日记】day08——30. 串联所有单词的子串、76. 最小覆盖子串
30. 串联所有单词的子串 30. 串联所有单词的子串 题目描述： 给定一个字符串 s 和一个字符串数组 words。 words 中所有字符串 长度相同。 s 中的 串联子串 是指一个包含 words 中所有字符串以任意顺序排列连接起来的子串。 例如，如果 words ["…...
SpringCloud Gateway--网关服务基本介绍和基本原理
😀前言 本篇博文是关于SpringCloud Gateway的基本介绍，希望你能够喜欢 🏠个人主页：晨犀主页 🧑个人简介：大家好，我是晨犀，希望我的文章可以帮助到大家，您的满意是我的动力…...
使用Vue-cli构建spa项目及结构解析
一，Vue-cli是什么？ 是一个官方发布的Vue脚手架工具，用于快速搭建Vue项目结构，提供了现代前端开发所需要的一些基础功能，例如：Webpack打包、ESLint语法检查、单元测试、自动化部署等等。同时，Vu…...
自定义Unity组件——AudioManager（音频管理器）
需求描述 在游戏开发中，音频资源是不可或缺的，通常情况下音频资源随机分布，各个音频的操作和管理都是各自负责，同时对于音频的很多操作逻辑都是大同小异的，这就造成了许多冗余代码的堆叠，除此之外在获取各类…...
leetcode 558 设计内存文件系统
题目 Design an in-memory file system to simulate the following functions: ls: Given a path in string format. If it is a file path, return a list that only contains this files name. If it is a directory path, return the list of file and directory namesin th…...
Haproxy负载均衡群集
HAproxy搭建Web群集一、Web集群调度器1、常见的Web集群调度器2、常用集群调度器的优缺点（LVS ,Nginx,Haproxy)2.1 Nginx2.2 LVS2.3 Haproxy 3、LVS、Nginx、HAproxy的区别 二、Haproxy1、简介2、Haproxy应用分析3、HAProxy的主要特性4、Haproxy调度算法（…...
什么是面包屑导航？
面包屑导航(Breadcrumb Navigation)这个概念来自童话故事“汉赛尔和格莱特”，当汉赛尔和格莱特穿过森林时，不小心迷路了，但是他们发现沿途走过的地方都撒下了面包屑，让这些面包屑来帮助他们找到回家的路。 在网站应用中࿰…...
VS2019创建GIt仓库时剔除文件或目录
假设本地有解决方案“SomeSolution” 1、首先”团队资源管理器“-“创建Git存储库”，选择“仅限本地”、“创建” VS会在解决方案目录下自动生成.gitattributes、.gitignore 2、编辑gitignore，直接拖到VS里或者用记事本打开。添加要剔除的文件或文件夹…...
计算机等级考试—信息安全三级真题六
目录 一、单选题 二、填空题 三、综合题 一、单选题...
vue循环滚动字幕
在Vue.js中创建一个循环滚动字幕的效果通常需要使用一些CSS和JavaScript来实现。以下是一个简单的示例，展示如何使用Vue.js创建一个循环滚动字幕的效果： 首先，在HTML中创建一个Vue实例，并添加一个包含滚动字幕的容器元素ÿ…...
扩展pytest接口自动化框架-MS数据解析功能
【软件测试行业现状】2023年了你还敢学软件测试？未来已寄..测试人该何去何从？【自动化测试、测试开发、性能测试】 开篇 MeterSphere的数据源通过html页面上传后，需要将请求方式进行拆分。 get接口的参数，常以params的方式进行传…...
docker容器安装MongoDB数据库
一：MongoDB数据库 1.1 简介 MongoDB是一个开源、高性能、无模式的文档型数据库，当初的设计就是用于简化开发和方便扩展，是NoSQL数据库产品中的一种。是最 像关系型数据库（MySQL）的非关系型数据库。 它支持的数据结构…...
Python机器学习实战-特征重要性分析方法（3）：迭代删除法：Leave-one-out（附源码和实现效果）
实现功能 迭代地每次删除一个特征并评估准确性 实现代码 from sklearn.datasets import load_breast_cancer from sklearn.model_selection import train_test_split from sklearn.ensemble import RandomForestClassifier from sklearn.metrics import accuracy_score impo…...
Go的error接口
从本书的开始，我们就已经创建和使用过神秘的预定义error类型，而且没有解释它究竟是什么。实际上它就是interface类型，这个类型有一个返回错误信息的单一方法： type error interface { Error() string } 创建一个error最简单的方…...
RabbitMQ 集群 - 普通集群、镜像集群、仲裁队列
目录 一、RabbitMQ 集群 1.1、前言 1.2、普通集群 1.3、镜像集群 1.4、仲裁队列 一、RabbitMQ 集群 1.1、前言 前面我们已经解决了消息可靠性问题，以及延迟消息问题 和 消息堆积问题. 这最后一章，我们就来解决以下 mq 的可用性 和 并发能力. 1.2、…...
高项新版教程（第四版）解读+学习指导
第四版主要内容 技术部分 信息化教程、软件工程、网络技术是原来的，学习原来的录播。 新基建、工业互联网、车联网、农业现代化、数字化转型、元宇宙等是新增，以直播讲。 管理部分 变化不是太大 。 整合管理、人力变为资源管理、风险管理新增内容。 …...
【Debian】Debian10.0.0安装选项问答
debian的LXQT是什么？ LXQT是一套轻量级的桌面环境,主要基于Qt框架开发。 LXQT在debian中的具体特点包括: - 使用Openbox作为窗口管理器,提供平铺式窗口布局。 - 文件管理器为PCManFM-Qt。 - 设置中心集成 debconf 配置界面。 - 支持GTK和Qt应用程序。 - 资源消耗较低…...
【基于React-Native做位置信息获取，并展示出来】
基于React-Native做位置信息获取 在这个里面最重要的是两个部分，一个是位置定位的权限获取，一个是实时位置的监听，在安卓项目中，在 android/app/src/main/AndroidManifest.xml该文件下，在< manifest > 标签内写…...
ansible安装、点对点Ad-Hoc、模块、剧本Playbook
DevOps: 官网：https://docs.ansible.com 自动化运维工具对比 C/S 架构:客户端/服务端 Puppet:基于 Ruby 开发,采用 C/S 架构,扩展性强,基于 SSL,远程命令执行相对较弱 SaltStack:基于 Python 开发,采用 C/S 架构,YAML使得配置脚本更简单.需要配置客户端及服务器…...
Ceph入门到精通-ceph pool 删除导致 misplaced 的原因
misplaced 的原因 Ceph中的misplaced对象是指将对象（或对象的副本）存储在错误的位置上，这可能会导致性能下降或数据不一致的问题。在删除Ceph池时，可能会导致misplaced的原因有以下几个： 删除过程中的操作失误&#x…...
计算机组成原理课程设计
操作控制和顺序控制 操作控制就是由各种微命令来构成的顺序控制就是由P测试和后续微地址构成的 这就构成了整个微指令的三个部分 访存指令就是实现对主存中的数据进行访问或存储 一、 操作控制字段是由各种微命令来构成的，这些微命令怎么来设计？ 一个萝卜…...
《从菜鸟到大师之路 MySQL 篇》
《从菜鸟到大师之路 MySQL 篇》 数据库是什么 数据库管理系统，简称为DBMS（Database Management System），是用来存储数据的管理系统。 DBMS 的重要性 无法多人共享数据 无法提供操作大量数据所需的格式 实现读取自动化需要编程…...
使用qt完善对话框功能
1、 完善登录框 点击登录按钮后，判断账号（admin）和密码（123456）是否一致，如果匹配失败，则弹出错误对话框，文本内容“账号密码不匹配，是否重新登录”，给定两…...
怎么自己做卡盟网站/百度关键词查询工具免费
点击上方“蓝色字”可关注我们！暴走时评：2月8日的推文显示，备受期待的由洲际交易所（ICE）运营的数字资产平台Bakkt已经结束了其首次收购。通过收购RCG的某些资产，Bakkt希望：“RCG卓越的传统、文化…...
怎样做网站制作团队/sem竞价培训
查看前端面试题小程序 大量面试题和答案，请微信查看 var array1 [ {“Num”: "A " },{“Num”: “B” }]; var array2 [ {"Num": "A ","Name": "t1 " }, {"Num": "B","Name": …...
四川省住房和城乡建设局网站/怎样制作一个网站
由于断言在Java程序中用于开发和测试阶段，考虑到以后很有可能会用到，在此先记类一下。在Java语言中，给出了3种处理系统错误的机制：1.抛出一个异常2.日志3.使用断言什么时候使用断言呢？请记住下面几点：1.断言…...
南通做百度网站的公司/搜索引擎营销ppt
我们知道，Cocos Creator内置的物理引擎有RopeJoint组件，可以帮助我们做一根普通的绳子，废话不多说，直接开始。 首先看一下RopeJoint组件的属性： 上图中的Connected Body是当前节点连接的锚点，什么意思呢&…...
煎蛋网站用什么做的/如何注册网站怎么注册
MessageQueue提供了另一类消息，IdleHandler 如果返回false,每次轮询都会调用(理论上应该可以做一些别的东西) Looper.myQueue().addIdleHandler(new MyIdleOnce());Looper.myQueue().addIdleHandler(new MyIdleKeep());//removeIdleHandlerclass MyIdleKeep impleme…...
江苏seo网站排名优化/宁波seo公司排名
SQLalchemy 是 Python 中的 ORM 模型，在开发的过程中，遇到了如何对字段值进行判空的坑 方法一 table.name is None 这样的写法 Python 的解释器不会报错，但是结果和预期不符，解释器直接忽略这一行 方法二 table.name None 这…...