扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
不安全的直接对象引用和跨站请求伪造(CSRF)是许多Web应用中的严重缺陷。实际上，一些黑客表示，对于CSRF来说，互联网上没有哪个网站没有可被CSRF利用的缺陷。在这篇文章中，笔者介绍了这两种Web应用程序弱点的本质，同时就保护Web应用程序免受相关攻击提出一些建议。
无法合理保护网站服务器上的目录和文件夹的安全，是使得不安全的直接对象引用成为具有吸引力的攻击方法的根本原因。不安全的直接对象引用，也叫目录游走，只需简单调整用户访问一个网站时或直接提交给桌面的脚本中的URL就可以进行利用。这个缺陷代替了不完善的访问控制，2004 OWASP 十大列表中的A2。
如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击｜2021世界人工智能大会
直击5G创新地带，就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020（Cloud）- 科技行者
京公网安备 11010802021500号