前端安全

前端安全粗略总结

1.XSS什么是XSS？XSS是跨站脚本攻击（Cross-SiteScripting）的简称。XSS的本质是浏览器错误的将攻击者提供的用户输入数据当做JavaScript脚本给执行。防御对输入进行严格的数据编码。设置CSPHTTPHeader、输入验证、开启浏览器XSS防御。参考文章前端防御从入门到弃坑--CSP变迁CSPIsDead,LongLiveCSP!翻译2.iframe什么是iframe
草珊瑚_6557·2020-07-12 16:00

前端安全性问题：XSS、CSRF、SQL等漏洞，和其他常见漏洞

XSS跨站脚本攻击是指恶意攻击者利用网站没有对用户提交数据进行转义处理或者过滤不足的缺点（过于信任客户端提交的数据！），进而添加一些代码，嵌入到web页面中去。使别的用户访问都会执行相应的嵌入代码。XSS攻击的危害包括：盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力盗窃企业重要的具有商业价值的资料非法转账强制发送电子邮件网站
weixin_45191649·2020-07-12 14:25

常见前端安全漏洞及防范方法

参考文章：8大前端安全问题（上）https://insights.thoughtworks.cn/eight-security-problems-in-front-end/8大前端安全问题（下）https
weixin_30726161·2020-07-12 06:21

微信公众号爆出前端安全漏洞

昨日在公众号中挖掘到了一个XSS安全漏洞，具体复现流程如下：发一篇公众号文章，标题中包含用户打开文章后，在写留言页面中会发现标题没有被转义，正常被渲染成了HTML用户点击被渲染出来的输入框后执行代码以下是复现漏洞的视频视频链接现在我们来分析下这个漏洞的产生过程。首先标题中存在HTML，在网页中如果不对这部分文本做转义的话，就会正常渲染为HTML。在文章详情中其实我们并没有发现这个问题，也就说明了在
llhh33·2020-07-10 19:20

安全测试===8大前端安全问题（下）

在《8大前端安全问题（上）》这篇文章里我们谈到了什么是前端安全问题，并且介绍了其中的4大典型安全问题，本篇文章将介绍剩下的4大前端安全问题，它们分别是：防火防盗防猪队友：不安全的第三方依赖包用了HTTPS
BYY0105·2020-07-05 17:23

Web前端安全之XSS攻击

什么是XSSXSS又称CSS，全称CrossSiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于客户端的攻击方式，所以容易被忽略其危害性。其原理是攻击者向有XSS漏洞的网站中输入(传入)恶意的HTML代码，当其它用户浏览该网站时，这段HTML代码会自动执行，从而达到攻击的目的。如，盗取用户Cookie、破坏页面结构、重定向到其它网站等。XSS攻击XSS攻击类似于SQ
呐伪装·2020-07-02 10:38

前端安全配置之Content-Security-Policy(csp)

什么是CSPCSP全称ContentSecurityPolicy,可以直接翻译为内容安全策略,说白了,就是为了页面内容安全而制定的一系列防护策略.通过CSP所约束的的规责指定可信的内容来源（这里的内容可以指脚本、图片、iframe、fton、style等等可能的远程的资源）。通过CSP协定，让WEB处于一个安全的运行环境中。有什么用?我们知道前端有个很著名的”同源策略”,简而言之,就是说一个页面的
风神修罗使·2020-07-01 14:15

服务端架构演变

高大上的淘宝架构我们以淘宝架构为例，了解下大型的电商项目的服务端的架构是怎样，如图所示上面是一些安全体系系统，如数据安全体系、应用安全体系、前端安全体系等。
William_ye·2020-07-01 05:08

Web前端安全问题：XSS攻击、CSRF攻击、点击劫持

文章目录前端有哪些攻击方式？1.XSS攻击XSS本质原理XSS分类防御XSS攻击如何去检测XSS攻击，怎么知道自己的页面是否存在XSS漏洞？2.CSRF典型的CSRF攻击流程：CSRF的特点如何防范CSRF攻击?3.点击劫持典型点击劫持攻击流程【面试篇】寒冬求职之你必须要懂的Web安全前端有哪些攻击方式？XSS攻击、CSRF攻击、点击劫持1.XSS攻击XSS(Cross-SiteScripting
yinqian_Golang·2020-06-30 08:53

前端项目开发流程

当前分为以下四个阶段第一阶段库/框架选型（暂定react）第二阶段简单构建优化NPM管理包node+webpack打包第三阶段JS、CSS模块化开发第四阶段组件化开发开发过程当中注意：前端安全XSSCSRF
EdenZhang1225·2020-06-30 03:03

前端安全 — 浅谈JavaScript拦截XSS攻击

前端安全—浅谈JavaScript拦截XSS攻击一、XSS攻击类型1.存储型XSS（持久型）2.反射型XSS（非持久型）3.DOMXSS二、XSS攻击的危害三、JavaScript拦截1.编码2.内联事件及内联脚本
天存信息·2020-06-29 13:28

前端安全知识

原文连接https://jkchao.cn/article/59d...XSSxss:跨站脚本攻击（CrossSiteScripting）是最常见和基本的攻击WEB网站方法，攻击者通过注入非法的html标签或者javascript代码，从而当用户浏览该网页时，控制用户浏览器。xss主要分为三类：DOMxss:DOM即文本对象模型，DOM通常代表在html、xhtml和xml中的对象，使用DOM可以
weixin_34372728·2020-06-28 18:48

前端安全系列（一）：如何防止XSS攻击？

前端安全随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。
weixin_34356138·2020-06-28 17:10

【前端安全】JavaScript防http劫持与XSS

作为前端，一直以来都知道HTTP劫持与XSS跨站脚本（Cross-sitescripting）、CSRF跨站请求伪造（Cross-siterequestforgery）。但是一直都没有深入研究过，前些日子同事的分享会偶然提及，我也对这一块很感兴趣，便深入研究了一番。最近用JavaScript写了一个组件，可以在前端层面防御部分HTTP劫持与XSS。当然，防御这些劫持最好的方法还是从后端入手，前端能
weixin_34127717·2020-06-28 11:33

成为一个高级Java架构师所需要具备那些技能呢？

高大上的淘宝架构上图是一些安全体系系统，如数据安全体系、应用安全体系、前端安全体系等。
思恋之殇·2020-06-27 03:16

前端网络安全

有哪些可能引起前端安全的的问题跨站脚本(Cross-SiteScripting,XSS):一种代码注入方式,为了与CSS区分所以被称作XSS.早期常见于网络论坛,起因是网站没有对用户的输入进行严格的限制
sifanchao·2020-06-26 10:47

前端的方向

前端安全XSS,CSRF前端优化Yslow,Pagespeed前端MVC框架Angular,Backbone,ReactHTML5游戏Threejs前端类库Jquery(专注DOM操作),Underscore
初漾·2020-06-26 10:10

前端安全问题小结

.前沿之前做过互联网金网，或者涉及到金融，结账，说白了就是接触到钱的问题前端安全就会县的尤为重要了。我了解的也不是很透彻，这个东西还是要好好学习一下啊。
愿醒静卧忘尘谷·2020-06-26 07:34

Web 开发常见安全问题

前端安全XSS漏洞CSRF漏洞后端安全SQL注入漏洞权限控制漏洞SESSION与COOKIEIP地址验证码前言水桶底部只要有一个洞，水就能全部流光。Web安全同理。
DavieKong·2020-06-25 21:07

后渗透（一）

二.什么是后渗透我们了解到前端安全包括了SQL注入，任意文件上传，XSS，CSRF，逻辑漏洞，跨域漏洞等等，我们知道我们都想将这些漏洞加以利用或组合来进行getshell的。
YYK[17|6]·2020-06-25 18:13

Web-Security-Learning

日更新：新收录文章mysqlSSRFToRCEinMySQLMSSQLMSSQL不使用xp_cmdshell执行命令并获取回显的两种方法postgresql渗透中利用postgresqlgetshell前端安全
橙虚缘·2020-06-24 22:18

前端安全规范

前端安全规范本文档描述前端开发人员在应用开发中，需要关注的安全问题和相应的编码规范，旨在杜绝一些常见的安全隐患。
HARRISKING·2020-06-24 16:59

前端安全之XSS和CSRF攻击的原理和解决方案

1、XSS（CRossSiteScripting,跨站脚本攻击）这是前端最常见的攻击方式，很多大型网站（如Facebook）都被XSS攻击过。举个例子，我在一个博客网站正常发表一篇文章，输入汉字、英文、和图片，完全没有问题。但是如果我写的是恶意的JS脚本，例如获取到document。cookie然后传输到自己的服务器上，那我这篇文章或者评论时，之前注入的这段JS代码就执行了。JS代码一旦执行，那可
`、ratel·2020-06-24 06:43

前端安全实用防御方案

XSS防御转义字符（正则替换）function escape(str){str=str.replace(/&/g,'&')str=str.replace(//g,'>')str=str.replace(/"/g,'&quto;')str=str.replace(/'/g,''')str=str.replace(/`/g,'`')str=str.replace(/\//
刘浩2561179983·2020-06-23 21:00

前端安全系列：如何防止XSS攻击？

前端安全随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。
琦彦·2020-06-23 08:18

Web 开发常见安全问题

注：服务器运维相关的安全注意事项不在本文之列这篇文章主要包含以下内容：前端安全XSS漏洞CSRF漏洞后端安全SQL注入漏洞权限控制漏洞SESSION与COOKIEIP地址验证码前言水桶底部只要有一个洞，
fengyinchao·2020-06-23 07:09

8大前端安全问题（上）

当我们说“前端安全问题”的时候，我们在说什么“安全”是个很大的话题，各种安全问题的类型也是种类繁多。
ThoughtWorks·2020-06-22 21:44

2020年前端面试题及答案

前端面试汇总（2020年）一大纲1、前言2、前端工程化3、前端设计模式4、前端安全性问题5、前端跨域问题6、前端数据加密7、前端http相关问题8、*前端基础知识点面试题9、前端技术栈问题前言由于新冠肺炎疫情
Raleway·2020-06-22 04:53

【基本功】 前端安全系列之一：如何防止XSS攻击？

总第287篇2018年第79篇当当当当，我是美团技术团队的程序员鼓励师美美～“基本功”专栏又来新文章了，这次是一个系列，一起来学习前端安全的那些事。
美团技术团队·2020-06-22 01:20

关于前端安全防范做了一些总结，供参考交流

防范措施具体措施类型备注实施方法使用httpshttp响应头设置x-frame-options禁止页面被加载进iframehttp劫持Response.AddHeader("X-Frame-Options","Deny");DENY：浏览器拒绝当前页面加载任何Frame页面SAMEORIGIN：frame页面的地址只能为同源域名下的页面ALLOW-FROM：origin为允许frame加载的页面地
小飞侠-2·2020-05-22 16:18

8大前端安全问题（下）

在《8大前端安全问题（上）》这篇文章里我们谈到了什么是前端安全问题，并且介绍了其中的4大典型安全问题，本篇文章将介绍剩下的4大前端安全问题，它们分别是：防火防盗防猪队友：不安全的第三方依赖包用了HTTPS
ThoughtWorks·2020-04-13 02:11

前端技术难点

1、前端安全：CSRF、XSS、sql注入、点击劫持等2、前端性能优化：serviceworker、性能分析、performance对象、静态资源缓存、浏览器缓存机制等3、服务端渲染：nextjs、express
欧斯特啦利亚·2020-04-09 10:07

安全问题汇总

ThoughWorks的洞见8大前端安全问题（上）http://insights.thoughtworks.cn/eight-security-problems-in-front-end/8大前端安全问题
Jocelyn_Long·2020-04-03 15:32

2017.10.09for循环/省略号/会话方式/前端安全

for循环1for循环中的对变量的处理外部可以访问到在使用for循环的时候，注意初始化数组和对象的时候注意放置的位置省略号width:150px;/*要显示文字的宽度*/overflow:hidden;/*超出的部分隐藏起来。*/white-space:nowrap;/*不显示的地方用省略号...代替*/text-overflow:ellipsis;/*支持IE*/会话方式1很好的会话文章CORS
GpingFeng·2020-03-30 22:35

8 大前端安全问题（下）

本文将介绍剩下的4个前端安全问题，它们分别是：防火防盗防猪队友：不安全的第三方依赖包用了HTTPS也可能掉坑里本地存储数据泄露缺乏静态资源完整性校验防火防盗防猪队友：不安全的第三方依赖包现如今进行应用开发
语过添情7778·2020-03-30 08:27

前端专业技能储备

/cmd/umd/es6module）跨域多种方式，如jsonpJavaScript中的this指向问题CORSAJAX的几种状态，ajax与fetch,hijaxiframe与onload阻塞主页面前端安全与
熟悉__陌生·2020-03-28 11:42

前端安全

一、XSS攻击1.什么是XSS攻击XSS攻击全称跨站脚本攻击，通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、VBScript、ActiveX、Flash或者甚至是普通的HTML。攻击成功后，攻击者可能得到包括但不限于更高的权限（如执行一些操作）、私密网页
一月十五·2020-03-25 12:42

前端安全 - XSS

前端安全攻击分类.png限于内容太多，我会写一个系列。这篇为该系列的第一篇：XSS。接下来的内容主要包括4方面：什么是XSSXSS的分类每一类XSS的手法应对XSS的办法话不多说，我们现在就进入正题。
NANAISME·2020-03-17 23:36

【XSS攻击】初识前端安全预防web攻击

回首望自己也做了几年前端了，感觉学习路线之前都是乱的，没有体现出层次感，遇到什么就补什么感觉这样会涉及不到很多领域的知识，其实很多安全防范的东西在我们日常的代码编写过程中就应该多加注意的，比如常见的XSS攻击的预防，最近也是在学习一些知识点的时候看到这样的字眼特别的关注了下，平时不太关注这个叫法的含义，其实这种攻击之前写后端的是有碰到过的。毕业那会儿写后端在处理前端提交数据过去的时候没有加入关键词
知心网络工作室·2020-03-13 06:42

web前端安全的攻与防

一、什么是web安全？web安全，也叫web应用安全，《白帽子讲Web安全》一书中第一章最后有这么一句话讲的很好：“互联网本来是安全的，自从有了研究安全的人，就变得不安全了。”。1、随着web应用的发展，web安全也在不断地发展Web1.0时代，更多被关注的是服务端的脚本安全问题，如SQL注入等Web2.0时代，2005年Samy蠕虫的爆发，震惊了世界，Web安全主战场由服务端转向浏览器。2、we
JokerPeng·2020-03-13 03:43

web前端安全攻击与防御

前后端安全分类：1、前端安全：发生在浏览器、单页面应用、web页面的安全问题，比如跨站脚本攻击xss就是前端安全问题2、后端安全：发生在后端服务器、应用、服务当中的安全问题，比如：SQL注入漏洞发生在后端前端安全攻击手段
谜语木槿·2020-03-03 15:39

前端安全

搭建DVWA作为测试环境DVWA可以理解成一个充满了各种web漏洞的网站，我们可以在上面进行攻击测试，从而更深刻的理解XSS以及CSRF漏洞。DVWA在mac环境下安装DVWA，可以参考这篇文章：Dvwa的安装，小网站的漏洞资源库安装完成后注意修改DVWA安全性：DVWASecurityDVWA具体使用规则，可参考文章：揭秘——黑客是如何使用xss的XSS(cross-sitescripting)
TRYao·2020-03-03 00:34

Web前端安全（一）-XSS攻击及其防御

最近有的同学在面试的过程中可能会遇到web安全相关的知识。那今天咱们来整理一下web安全相关的知识吧！声明该文章大量参考，https://segmentfault.com/a/1190000006672214?utm_source=weekly&utm_medium=email&utm_campaign=email_weekly#articleHeader14，后期会进行更深入的研究和实践！web
虚竹梦姑·2020-02-29 02:10

在前端工程中引入代码混淆

这段时间，公司的一个用laravel做的前端项目要上线了，但是想着自己辛辛苦苦写的代码，就那么被轻易的debug和copy，那也不行啊，所以研究了一下前端安全的问题。
CodingLady·2020-02-21 20:58

前端安全问题个人总结

一、XSS(CrossSiteScripting)跨站JS脚本攻击，如何防范？针对接口进行XSS攻击，即把js脚本或者带恶意js脚本的html标签，作为GET或者POST参数提交到服务器，然后服务器解释并响应，在响应结果里把脚本或者html标签原样返回明显示和执行。这明显是很有问题。防范方式：1）提交数据前前端要做数据校验，对用户输入的信息(js代码及dom节点)进行过滤。2）对重要的cookie
Han_Jia·2020-02-20 02:05

Ifoods Chain2019年5月第一个工作双周报

中心化积分系统客户端bugfixed版本发布；2.积分系统服务端：中心化积分系统服务端预上线版发布,改用加密session方案对用户进行验证；3.主链优化：提供基于探针初始化工具的一整套探针在主链以及中心化前端安全屏蔽网关服务器中注册的流程
Ifoodschain食安链·2020-02-18 07:20

非对称加密

在了解前端安全知识的时候，想进一步了解数据传递过程中如何进行加密更安全，看到了关于公钥（yue四声）和私钥的问题。
_v_xw·2020-02-16 19:18

对前端安全性的认识

在前端领域来说，我们常听的两种攻击手段就是XSS和CSRF，我们就来说一说这两种攻击手段1.XSSXSS叫做跨站脚本注入攻击，其实应该叫CSS的，因为第一个单词是Cross，但是呢，为了不和CSS样式文件的名字冲突，也就叫了一个这个名字。这个攻击手段利用的就是你站内的正常途径来注入他的脚本来达到攻击的目的，比较常见的就是博客，评论之类的地方，这时候我们接收到的数据就不是普通的数据，而是一段代码。同
蓝桥春易雪·2020-02-16 10:30

前端安全系列（一）：如何防止XSS攻击？

9.jpg前端安全随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。
美团技术团队·2020-02-16 02:39

[深入学习Web安全](3)Web层面的安全威胁

from=ch作者：万年死宅首发：i春秋社区注明：转载请务必注明i春秋社区（bbs.ichunqiu.com）0x00目录0x00目录0x01攻击对象0x02Web前端安全威胁0x03Web后端安全威胁
池寒·2020-02-14 12:02
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他