标签:#CSRF

• 会话安全攻防：Session Fixation、侧信道泄漏与会话劫持全景

  2026/8/6 · 认证与授权 · 0 次阅读

  系统讲解 Web 会话管理的七大漏洞：会话固定攻击、会话侧信道泄漏、Cookie 安全属性缺失、Token 劫持、会话不超时、单点登出失效和跨站请求伪造。附带完整攻击演示和安全实现代码。

  #CSRF #Cookie #Session Fixation #Token #会话固定 #侧信道泄漏

  阅读全文 →

• 存储型 XSS 实战链：从留言板到拿下管理员 Shell 的完整攻击路径

  2026/8/6 · XSS攻击 · 0 次阅读

  通过一个完整的实战案例，演示攻击者如何从存储型 XSS 入口点出发，逐步窃取管理员 Cookie、发起 CSRF、最终写入 WebShell 拿下服务器权限。

  #CSRF #Stored XSS #Web Shell #XSS实战 #会话劫持

  阅读全文 →

• HttpOnly + SameSite Cookie 实战：XSS 和 CSRF 的最后一道防线

  2026/8/6 · XSS攻击 · 0 次阅读

  从原理、后端配置到攻防实战，全面剖析 HttpOnly 和 SameSite 两个 Cookie 属性如何在 XSS/CSRF 攻击中起到关键的缓解作用，以及各自的局限和绕过方式。

  #CSRF #Cookie #HttpOnly #SameSite #会话安全 #浏览器安全

  阅读全文 →