前端安全

前端安全之XSS攻击及防御

xss攻击是什么？XSS攻击类似于SQL注入攻击，攻击之前，我们先找到一个存在XSS漏洞的网站，XSS漏洞分为两种，一种是DOMBasedXSS漏洞，另一种是StoredXSS漏洞。理论上，所有可输入的地方没有对输入数据进行处理的话，都会存在XSS漏洞，漏洞的危害取决于攻击代码的威力，攻击代码也不局限于script。先来看以下两个场景：场景1：DOMBasedXSSDOMBasedXSS是一种基于
angyangan9569·2020-08-16 12:26

【前端安全】JavaScript防XSS攻击

什么是XSSXSS（CrossSiteScripting），跨站脚本攻击，是一种允许攻击者在另外一个用户的浏览器中执行恶意代码脚本的脚本注入式攻击。本来缩小应该是CSS，但为了和层叠样式（CascadingStyleSheet,CSS）有所区分，故称XSS。对于攻击者来说，能够让受害者浏览器执行恶意代码的唯一方式，就是把代码注入到受害者从网站下载的网页中。xss攻击的种类1、持续型XSS攻击：恶意
lixiaotao_1·2020-08-13 15:39

WEB 安全 - xss 初探

零、参考资料网络攻击-XSS攻击详解；前端安全之XSS攻击；一、概念跨站脚本攻击Cross-sitescripting(XSS)是一种安全漏洞，攻击者可以利用这种漏洞在网站上注入恶意的客户端代码。
baique6974·2020-08-13 13:01

安全方向学习知识图谱

LiveHttpHeader(重放功能)Hackbar(编码解码/POST提交)ModifyHeaders(修改头部)Fiddler浏览器代理神器拦截请求或响应抓包重放模拟请求编码解码第三方扩展WatcherWeb前端安全的自动审计工具
[shenhonglei]·2020-08-12 12:51

前端安全问题小结

.前沿之前做过互联网金网，或者涉及到金融，结账，说白了就是接触到钱的问题前端安全就会县的尤为重要了。我了解的也不是很透彻，这个东西还是要好好学习一下啊。
郝峰Vip·2020-08-11 19:38

整理

1.前端安全问题有哪些，如何防范主要有XSS攻击和CSRF攻击xss：跨站脚本攻击，在网页里植入一段恶意代码，在该网站的作用域下执行了这段代码防范：1.在服务端设置对cookie的保护，也就是设置httponly
花江夏树·2020-08-11 05:56

前端安全小结

1.XSS（CrossSiteScript）跨站脚本攻击XSS指的是恶意攻击者往web页面里插入恶意的HTML代码，当用户浏览该页面时，嵌入web当中里面的HTML代码会被运行，从而达到恶意攻击用户的特殊目的。分为三种类型的XSS：反射型、存储型和DOM。反射型XSS：发请求时，XSS代码出现在URL中，提交给服务器端。服务器端范湖的内容，也带上了这段XSS代码，最后浏览器执行了这段XSS代码。存
muxin_hgk·2020-08-11 05:59

web前端安全

大体了解了下web前端安全的几项黑客技术，以下做简单整理，具体的深入学习希望有时间好好读一下《web前端黑客技术揭秘》这本书，给走在web前端学习路上的自己加油！！
辣姐什么鬼·2020-08-09 22:01

前端安全之初识XSS

文章首发于我的博客：查看原文文章是学习了慕课网老师视频整理，视频地址：Web安全-XSS文末有惊喜哦一、什么是XSS？XSS（Cross-sitescripting），跨站脚本，一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。这类攻击通常包含了HTML以及用户端脚本语言。二、XSS的攻击方式攻击有什么用？？=>1、盗用cookie等，获取敏感信息；2
重庆崽儿Brand·2020-08-09 20:08

Web前端安全之iframe

阅读目录(Content)防嵌套网页resolveiframe跨域回到顶部(gototop)防嵌套网页比如，最出名的clickhacking就是使用iframe来拦截click事件。因为iframe享有着click的最优先权，当有人在伪造的主页中进行点击的话，如果点在iframe上，则会默认是在操作iframe的页面。所以，钓鱼网站就是使用这个技术，通过诱导用户进行点击，比如，设计一个"妹妹寂寞了
飞翔的熊blabla·2020-08-09 17:44

前端安全知识

CSRF（Cross-siterequestforgery）跨站请求伪造CSRF（Cross-siterequestforgery）跨站请求伪造：攻击者诱导受害者进入第三方网站，在第三方网站中，向被攻击网站发送跨站请求。利用受害者在被攻击网站已经获取的注册凭证，绕过后台的用户验证，达到冒充用户对被攻击的网站执行某项操作的目的。一个典型的CSRF攻击有着如下的流程：1.受害者登录a.com，并保留了
liy1wen·2020-08-09 11:16

前端安全—你必须要注意的依赖安全漏洞

这是ConardLi的第72篇原创，谢谢你的支持！从一个安全漏洞说起Lodash是一款非常流行的npm库，每月的下载量超过8000万次，GitHub上使用它的项目有超过400万。前段时间Lodash的一个安全漏洞刷爆了朋友圈，我们先来回忆下这个安全漏洞：攻击者可以通过Lodash的一些函数覆盖或污染应用程序。例如：通过Lodash库中的函数defaultsDeep可以修改Object.protot
奇舞周刊·2020-08-09 10:28

前端8大知识体系梳理

JQuery，React，Vue，Angular，包括app框架，ReactNative，Ionic等三、关联知识点浏览器兼容，webpack，http请求方式，http与https以及http状态码，前端安全
杏子_1024·2020-08-09 02:13

前端开发入门：html和css基础知识回顾

学习资料；兴趣：web技术（html+css网页制作）、ps技能、前端自动化工具、前端架构、前端MVVM、MVC、MV*框架和设计模式、各种调试web抓包工具、移动设备web调试工具、浏览器工作原理、前端安全规范和防护
闪电磊磊·2020-08-08 14:09

腾讯csig前端暑期实习面经（已录用）

前端安全问题（xss攻击/sql注入/cfrs攻击）git操作了解多少？如果需要回退代码，如何操作？在浏览器上输入一个网址发生了什么？cookie和session的区别以及应用场景？闭包说一下。
Lemon·2020-08-08 10:54

前端安全：防范点击劫持的两种方式

近期的工作都和交易有关，写代码都特别谨慎，前面说过前端如何防范跨站请求伪造攻击（CSRF），这次准备简单说说防范点击劫持。什么点击劫持？最常见的是恶意网站使用标签把我方的一些含有重要信息类如交易的网页嵌入进去，然后把iframe设置透明，用定位的手段的把一些引诱用户在恶意网页上点击。这样用户不知不觉中就进行了某些不安全的操作。有两种方式可以防范。使用JS防范判断顶层视口的域名是不是和本页面的域名一
weixin_34414650·2020-08-08 00:16

前端安全配置之Content-Security-Policy(csp)

什么是CSPCSP全称ContentSecurityPolicy,可以直接翻译为内容安全策略,说白了,就是为了页面内容安全而制定的一系列防护策略.通过CSP所约束的的规责指定可信的内容来源（这里的内容可以指脚本、图片、iframe、fton、style等等可能的远程的资源）。通过CSP协定，让WEB处于一个安全的运行环境中。有什么用?我们知道前端有个很著名的”同源策略”,简而言之,就是说一个页面的
weixin_30326745·2020-08-08 00:33

前端安全之XSS攻击

前端安全之XSS转载请注明出处：unclekeith:前端安全之XSSXSS定义XSS,即为（CrossSiteScripting）,中文名为跨站脚本,是发生在目标用户的浏览器层面上的，当渲染DOM树的过程成发生了不在预期内执行的
weixin_30325971·2020-08-08 00:33

前端安全之 xss 攻击

什么是xss？XSS攻击指通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的代码。危害有什么？跳转到广告页面，页面注入广告等等。导致公司域名被其他平台拉黑，从而使业务受损。用户的财产受到威胁，他注入的代码可以在网页中任意请求接口。注入代码http://upcdn"'>alert(12306)\n\t\n上面的代码是我们测试的时候使用的，接下来我们来分析一下这个代码主要用途。ht
maogugu0319·2020-08-08 00:50

【JS基础】页面加载，性能优化，前端安全

页面加载加载资源的形式1.输入url或跳转页面加载html2.加载html中的静态资源加载一个资源的过程1.浏览器根据DNS服务器得到域名的IP地址2.向这个IP的机器发送http请求3.服务器收到、处理并返回http请求4.浏览器得到返回内容浏览器渲染页面的过程1.根据HTML结构生成DOMTreeWalker2.根据CSS生成CSSOM3.将DOM和CSSOM整合成RenderTree4.根据
weixin_33824363·2020-08-05 20:17

前端安全攻防大全--专注于攻击和防御

常见的Web攻击方式XSSCSRF点击劫持SQL注入OS注入请求劫持DDOS1、XSSCrossSiteScripting跨站脚本攻击：实际执行另一个网站的脚本XSS(CrossSiteScripting),跨站脚本攻击，因为缩写和CSS重叠，所以只能叫XSS。跨站脚本攻击是指通过存在安全漏洞的web网站注册用户的浏览器内运行非法的非本站点的HTML标签和JS进行的一种攻击。原理：恶意攻击者往We
Fuyj·2020-08-05 19:03

【前端学习笔记】前端安全详解

内容参考来自：掘金-美团技术团队的文章，可以自行搜索。https://juejin.im/post/5bad9140e51d450e935c6d64https://juejin.im/post/5bc009996fb9a05d0a0551921，XSS攻击，跨站脚本攻击代码注入攻击。攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。利用这些恶意脚本，攻击者可获取用户的敏感信息如Cook
辰小小·2020-08-05 11:24

WEB前端安全自查和加固

随着开发框架和平台的不断成熟，需要开发者考虑的安全问题越来越少，但并不是开发者就不需要关心项目的安全问题。Linux、Tomcat等大型项目时不时爆出安全漏洞，把网络安全话题重新拉回大众视野。现代前端开发依赖node作为打包、构建和依赖管理平台，最近一次安全问题就是npm仓库中的event-stream包多了一个flatmap-stream依赖，而这个依赖项正在窃取开发者的数字货币。就前端项目来说
sinat_30551659·2020-08-05 11:44

前端安全问题——CSRF跨站点请求伪造

CSRF跨站点请求伪造(Cross—SiteRequestForgery)我们可以这样理解：用户登录，网站A核查身份是否正确，正确就下发cookie，cookie会保存在用户的浏览器中，这就完车了一次身份认证的过程，接下来呢，用户又访问了一个网站B，网站B在给用户返回页面的时候，会携带一个引诱性的点击，这个点击往往是一个链接，这个链接一般就是网站A的API接口。当用户点击了这个链接后，这个点击就访
lover雪玉·2020-08-03 19:52

前端安全问题及解决办法

一、随着前端的快速发展，各种技术不断更新，但是前端的安全问题也值得我们重视，不要等到项目上线之后才去重视安全问题，到时候被黑客攻击的时候一切都太晚了。二、本文将讲述前端的六大安全问题，是平常比较常见的安全问题，当然如果还有其他必要重要的安全问题大家可以帮忙补充：1、XSS（Cross-SiteScripting）脚本攻击漏洞；2、CSRF（Cross-sitrequestforgery）漏洞；3、
weixin_34261739·2020-08-02 19:48

[深入学习Web安全](3)Web层面的安全威胁

作者：万年死宅首发：i春秋社区注明：转载请务必注明i春秋社区（bbs.ichunqiu.com）0x00目录0x00目录0x01攻击对象0x02Web前端安全威胁0x03Web后端安全威胁0x04总结0x01
jlangqi·2020-08-02 13:05

web基础设施知识；web前端安全***，客户端安全基础

web基础设施知识；web前端安全***，客户端安全基础（持续更新，后续会加入以BurpSuite等工具执行黑盒***测试的内容）《googlechrome浏览器安全冲浪部分》1。
weixin_34289744·2020-07-31 12:26

【前端安全】点击劫持

点击挟持：顾名思义，跟点击有关，挟持，意味着违背用户意愿做一件事情。点击挟持，通过用户点击完成了另一个操作，用户并不知情。通过iframe点击挟持点击劫持防御javascript禁止内嵌X-FRAME-OPTIONS禁止内嵌其他辅助手段1.javascript禁止内嵌当有iframe内嵌时候，top和window会不相等if(!top.location!=winodw.location){top.
Daisyiko·2020-07-31 09:51

前端安全问题

本地存储数据泄露八、缺失静态资源完整性校验安全问题按照所发生的区域进行分类的话，所发生在后端服务器、应用、服务当中的安全问题就是“后端安全问题”，所发生在浏览器、单页面应用、Web页面当中的安全问题则算是“前端安全问题
程序猿进阶·2020-07-30 18:27

前端安全性问题

今天不知道怎么突然想起来前端的安全性问题，之前遇到过这样的笔试题，了解过，但是感觉没明白，又忘记了，所以今天来做一个总结。SQL注入：通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。防护措施：前端页面要校验用户的输入数据，后端不要使用动态SQL语句，不要直接存放机密数据。（严格说，sql注入属于后端的安全问题）XXS跨站脚本分析：攻击者
wine1995·2020-07-30 16:56

浅谈前端安全以及如何防范？

所以今天我就简单聊一聊WEB前端安全以及如何防范。首先前端攻击都有哪些形式，我们该如何防范?
liuyingv8·2020-07-30 15:05

前端安全性

XSS攻击XSS(CrossSiteScripting)跨域脚本攻击.在输入框（URL/评论框）中添加脚本，盗用cookie对页面结构进行破坏。存储型XSS提交脚本后，脚本存储在服务器端，下一次请求不需在此XSS请求。反射型XSS提交脚本后，XSS恶意脚本随服务器返回，浏览器进行解析。DOM型XSS类似于反射型XSS，从DOM获取用户数据。解决对HTML输入进行转义,对提交的POST或URL做限制
代码写的完嘛·2020-07-30 13:08

PWA · 前后端协作 · Node | JTalk 掘金线下活动第七期

北京的小伙伴可以关注我们的JTalk第八期：前端安全|美团点评技术团队专场?报名扫码报名：报名链接：点我报名?介绍本期JTalk来杭州啦！
weixin_39037804·2020-07-30 03:44

JTalk 第八期 前端安全大起底 总结

JTalk《前端安全》活动结束啦，我收录了这次讲师所讲述的内容和部分同学提出的问题与讲师的答复，遗憾的是没有全部收录下来，只收录了部分内容，文章的内容并不完全代表讲师所讲述的全部内容，有部分是我回忆补充的
weixin_34194359·2020-07-30 03:11

前端安全大起底 | JTalk 掘金线下活动第八期

?活动群不能来现场的同学可以入群，我们会发布相关活动信息在群里。活动群如果已满，请加微信：memindcn回复jtalk入群?报名-票已售罄，可尝试加群扫码报名：报名链接：点我报名?介绍JTalk团队专场来了！掘金线下活动JTalk由掘金主办，每期JTalk会邀请垂直行业的优秀工程师来分享优秀的实践经验，技巧方法。旨在为开发者提供线下技术交流互动机会，帮助开发者成长。“安全”是个很大的话题，前端现
南京闫伟亮的野爹·2020-07-29 16:21

浅谈前端安全以及如何防范

所以今天我就简单聊一聊WEB前端安全以及如何防范。首先前端攻击都有哪些形式，我们该如何防范?
weixin_34342207·2020-07-29 12:12

前端安全基础（XSS、CSRF）

一、CSRF1、基本概念和缩写CSRF，通常被称为跨站请求伪造，英文名Cross-siterequestforgery。2、攻击原理（1）前提：①用户在注册网站A登录过，②接口有漏洞。（2）引诱点击，往往是一个链接（这个链接自动携带cookie，不会带token），指向网站A的api，接口是get类型。浏览了A，浏览器自动生成新的cookie，网站A拿到cookie，接口运行。3、防御措施（1）t
Aniugel·2020-07-29 04:31

前端安全之XSS攻击

XSS（cross-sitescripting跨域脚本攻击）攻击是最常见的Web攻击，其重点是“跨域”和“客户端执行”。有人将XSS攻击分为三种，分别是：1.ReflectedXSS（基于反射的XSS攻击）2.StoredXSS（基于存储的XSS攻击）3.DOM-basedorlocalXSS（基于DOM或本地的XSS攻击）ReflectedXSS基于反射的XSS攻击，主要依靠站点服务端返回脚本，
weixin_34381666·2020-07-28 19:54

2020年前端面试题及答案（一）

一大纲1、前言2、前端工程化3、前端设计模式4、前端安全性问题5、前端跨域问题6、前端数据加密7、前端http相关问题8、*前端基础知识点面试题9、前端技术栈问题前言由于新冠肺炎疫情，现在成天呆在家里，
webbeizi·2020-07-28 15:55

XSS攻击

XSS的内容见：前端安全系列（一）：如何防止XSS攻击？我刷的JS视频：JavaScript从入门到精通–Blue石川老师刷视频过程中的代码/文档：JavaScript–github该实验的代码文档
大1234草·2020-07-28 11:33

前端安全：XSS攻击/CSRF攻击

XSS攻击什么是XSSCross-SiteScripting（跨站脚本攻击）简称XSS，是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。利用这些恶意脚本，攻击者可获取用户的敏感信息如Cookie、SessionID等，进而危害数据安全。所以,网页上哪些部分会引起XSS攻击?简单来说,任何可以输入的地方都有可能引起,包括URLXSS常见的注入方法：在HTML中内嵌的
CodeMT·2020-07-28 07:58

安全漏洞防御(7) 3大Web安全漏洞防御详解：XSS、CSRF、以及SQL注入解决方案

常见的Web安全问题1.前端安全XSS漏洞CSRF漏洞2.后端安全SQL注入漏洞XSS漏洞1.XSS简介跨站脚本（crosssitescript）简称为XSS，是一种经常出现在web应用中的计算机安全漏洞
大神，快来碗里·2020-07-27 20:09

程序员常用的3大Web安全漏洞防御解决方案：XSS、CSRF及SQL注入（图文详解）

01常见的Web安全问题1.前端安全XSS漏洞CSRF漏洞2.后端安全SQL注入漏洞02XSS漏洞1.XSS简介跨站脚本（crosssitescript）简称为XSS，是一种经常出现在web应用中的计算机安全漏洞
mikechen优知·2020-07-27 11:00

8大前端安全问题（上）

原文链接：https://mawei.blog/post/frontend-security-vulnerabilities-part1当我们说“前端安全问题”的时候，我们在说什么安全是个很大的话题，各种安全问题的类型也是种类繁多
独自旅行·2020-07-16 04:53

前端安全问题

XSSXSS是什么XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(sameoriginpolicy)。这种类型的漏洞由于被黑客用来编写危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。对于跨站脚本攻击，黑客界共识是：跨站脚本攻击是新
前端最菜·2020-07-16 02:18

前端学习文章----HTML/JS篇

文章目录JS篇前端知识体系异步事件和浏览器异步事件的处理流程原理script的defer和async的区别JavaScript执行环境、变量空间、作用域链闭包与内存泄漏前端安全CSRF和XSSHTTPS
SF_Rex·2020-07-14 10:59

前端安全性问题和解决防范

文章目录一、常见的安全性问题二、XXS攻击（CrossSiteScripting）（跨站脚本攻击）三、CSRF安全漏洞（跨站请求伪造）四、SQL注入五、文件上传漏洞六、OS命令注入攻击一、常见的安全性问题1、XSS(Cross-SiteScripting)脚本攻击漏洞；2、CSRF（Cross-sitrequestforgery）漏洞；3、iframe安全隐患问题；4、本地存储数据问题；5、第三方
Jessie.Zhai·2020-07-14 05:19

无标题文章

webpack-dev-server热加载更新的原理箭头函数的this（算法）寻找最大的k个数js模块化常见兼容性url长度为什么受限制xhr的过程组件通信web前端安全闭包的应用场景深入闭包http2htt
Seadplayer·2020-07-13 19:14

k8s安装之nginx.yaml

另一个是用来作grafana,prometheus,dashboard前端安全展示的。
weixin_30824599·2020-07-13 17:51

web前端安全以及防范措施

以下简单介绍这几种常见的web安全问题：XSSCSRFSQL注入点击劫持除了这个还有同源策略，下面先简单说下这个什么是同源策略？同源策略是浏览器的一个安全功能，不同源的客户端脚本在没有明确授权的情况下，不能读写对方资源。所以a.com下的js脚本采用ajax读取b.com里面的文件数据是会报错的。不受同源策略限制的：1、页面中的链接，重定向以及表单提交是不会受到同源策略限制的。2、跨域资源的引入是
刘久江·2020-07-13 02:49
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他