Re: [问题] csrf问题

楼主: CMJ0121 (请多指教!!)   2021-10-14 11:31:52
※ 引述《cys0116 ()》之铭言:
: 饿死抬头
: 刚刚小妹我的ipad突然出现“csrf问题,请重新输入的方块”
刚刚替你 Google 了一下 csrf问题,请重新输入的方块 这个字眼
看来只有你遇到这个问题 (?)
大胆猜测是你浏览的网站自行设计的检查机制 侦测到你按 F5 之类
: 我就直接按离开
: 后来上网一查好像说是什么恶意攻击
CSRF 是一种攻击手法没错
: 但真的有看没有懂
+1 我也不懂
: 我在想可能是下午在查影片线上看的时候中的毒
: (开了小鸭、gimy、8maple)
正常来说 CSRF (Cross site request forgery) 跨站请求伪造
是你浏览 A 网站 但在 B 网站遭受到攻击
像是你浏览 P站 结果不用你同意自动帮你分享到 FB / Twitter
这就是一种类型的 CSRF 攻击
: 目前是试过把浏览纪录删除
: 请问版上各位能帮我解惑这是什么还有怎么解决吗?
删除浏览纪录应该是没办法解决 CSRF 问题 不过你遇到哪种问题其实还不是很清楚
: 非常感谢!
: ヽ(#`Д′)ノ作业写不完ipad还给我搞这出
: p.s.不太确定是不是能在这个版询问
: 如有违反版规 立即删除
:
没有违反版规 但是我觉得改天有人会问类似的问题
只好回复一下 造福后来的人 ~
作者: cys0116 (cys0116)   2021-10-14 16:56:00
会删除浏览纪录是因为爬了类似文章 上面是说攻击的可能藏在某些网页里面故可以把safari的浏览纪录删除 那我就同理删除看看我的chrome纪录昨天下午在chrome依序开的可疑网站是gimy、小鸭、8maple 再来最后开的就是只有台湾闽南语辞典,其中在可疑网站内我也没点任何奇怪广告 因为即使是不得已找上课要看的电影片源 我也是蛮害怕中毒:(,后来在使用辞典的网站时就出现一两次延迟闪退问题,再来就是站内搜寻的时候跳出“csrf问题...”的,是不是就是你上面说的模式:开A网站攻击B网站那样
作者: s52492001 (给我大太阳)   2021-10-24 11:03:00
推好心

Links booklink

Contact Us: admin [ a t ] ucptt.com