脚本攻击

XSS Overview

跨站脚本攻击(CrossSiteScripting)：攻击者往Web页面里插入恶意脚本，当用户浏览该页面时，嵌入页面的脚本代码会被执行，从而达到恶意攻击用户的特殊目的。
diaochi4858·2020-08-02 17:20

网络安全-跨站脚本攻击(XSS)自学笔记

的类型反射型XSS/不持久型XSS存储型XSS/持久型XSS基于DOM的XSS如何挖掘XSS所用工具Google出品：开源WebApp漏洞测试环境：FiringRange靶机:dvwa、pikachu简介跨站脚本攻击
lady_killer9·2020-08-02 16:51

pikachu靶场 ：二、XSS 跨站脚本攻击

pikachu靶场：二、XSS跨站脚本攻击XSS（跨站脚本）概述反射型xssget传参post传参存储型xssDOM型xssXSS（跨站脚本）概述Cross-SiteScripting简称为“CSS”，
CN_wanku·2020-08-02 13:53

web安全定义

没有与数据库进行连接所有页面都是静态的动态网站应用程序数据库每个人看到发内容不同根据用户输入返回不同结果和静态网站最大的区别就是动态网站能接收客户端用户提交的数据web常见攻击类型文件上传命令执行远程文件包含跨站脚本攻击
Test农夫安全·2020-08-02 13:59

Pikachu靶场实战

文章目录一、靶场介绍二、靶场配置三、靶场实战3.1暴力破解3.2XSS（跨站脚本攻击）3.3CSRF（跨站请求伪造）3.3.1CSRF（GET型）3.3.2CSRF（POST型）3.3.3CSRF（Token
風月长情·2020-08-02 12:16

白帽子Web安全小白成长记2

白帽子Web安全小白成长记2第二课WEB安全基础1.XSS（CrossSiteScript）跨站脚本攻击者向有XSS漏洞的网站中输入(传入)恶意的HTML代码，当其它用户浏览该网站时，这段HTML代码会自动执行
BZet·2020-08-01 12:01

PHP中怎样避免SQL注入漏洞和XSS跨站脚本攻击漏洞

漏洞危害:黑客利用精心组织的SQL语句，通过Web表单注入的Web应用中，从而获取后台DB的访问与存取权限。获取相应的权限之后，可以对网页和数据库进行进一步的篡改、挂马和跳板攻击行为。防止SQL注入代码：主要是利用magic_quotes_gpc指令或它的搭挡addslashes()函数；如果要自己拼SQL语句，一定要自己再过滤一下【addslashes】，也不是直接就能过滤，还要考虑PHP服务器
KWTIT·2020-08-01 05:45

前端进阶（五）web安全

一、XSSxss:跨站脚本攻击（CrossSiteScripting，本来缩写是CSS，为了和层叠样式的CSS有所区别，所以在安全领域叫“XSS”。）是最常见和基本的攻击WEB网站方法。
CoolSummmer·2020-08-01 02:58

Web 安全 — XSS 的原理和攻防

XSS是跨站脚本攻击(CrossSiteScripting)，为不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。
yingjieweb·2020-07-31 14:42

跨站脚本攻击漏洞

漏洞描述：由于系统没有对漏洞参数进行任何的特殊符号以及敏感字符串的过滤而导致的如在输入框中输入：alert(1);会弹框显示1解决办法：对输入框输入的value值进行过滤特殊字符，这样在用户输入特殊字符后会自动清除掉functionstringFilterChart(str){varpattern=newRegExp("[`~!@#$^&*=|{}':;',\\[\\]<>/?~]");varch
Zxdwr520·2020-07-31 11:00

XSS危害——session劫持

在跨站脚本攻击XSS中简单介绍了XSS的原理及一个利用XSS盗取存在cookie中用户名和密码的小例子，有些同学看了后会说这有什么大不了的，哪里有人会明文往cookie里存用户名和密码。
weixin_34226182·2020-07-31 10:22

[原创]Yeepay网站安全测试漏洞之跨站脚本注入

1什么是跨站脚本注入跨站脚本攻击（也称为XSS）指利用网站漏洞从用户那里恶意盗取信息。用户在浏览网站、使用即时通讯软件、甚至在阅读电子邮件时，通常会点击其中的链接。
weixin_33698823·2020-07-31 10:49

#信息安全# 浅谈XSS跨站脚本攻击

1.原理分析XSS(CrossSiteScripting)，即跨站脚本攻击，是一种常见于webapplication中的计算机安全漏洞。
小明难亡·2020-07-30 20:06

[5] 前端渗透测试

《目录》XSS原理特性反射型xss存储型xssDomBasedxssCSRFXSS原理特性XSS全称跨站脚本攻击，用户浏览网页时，嵌入的javaScript代码被执行，从而达到攻击用户的目的，常
Debroon·2020-07-30 20:04

前端安全性

XSS攻击XSS(CrossSiteScripting)跨域脚本攻击.在输入框（URL/评论框）中添加脚本，盗用cookie对页面结构进行破坏。
代码写的完嘛·2020-07-30 13:08

走过路过，不要错过的powersploit用法简介！

文章目录01简介02PowerSploit的安装03PowersSploit脚本攻击实战1Invoke-Shellcode2Invoke-Dlllnjection3Invoke-Portscan4Invoke-Mimikatz5Get-Keystrokes04
gclome·2020-07-30 13:08

PHP表单总结

这样可防止攻击者通过在表单中注入HTML或JavaScript代码（跨站点脚本攻击）对代码进行利用。
学+思+练·2020-07-30 11:36

Web安全问题

1.xss跨站脚本攻击（反射型，存储型）伪造会话（基于xss实现csrf）劫持cookie：window.open("http://www.xxx.com/record?
6d65341cc42c·2020-07-30 08:59

米斯特白帽培训讲义（v2）漏洞篇 XSS

米斯特白帽培训讲义漏洞篇XSS讲师：gh0stkey整理：飞龙协议：CCBY-NC-SA4.0跨站脚本攻击（CrossSiteScripting），为不和层叠样式表（CascadingStyleSheets
布客飞龙·2020-07-30 05:30

注入攻击-SQL注入和代码注入

注入攻击OWASP将注入攻击和跨站脚本攻击（XSS）列入网络应用程序十大常见安全风险。实际上，它们会一起出现，因为XSS攻击依赖于注入攻击的成功。
weixin_34195142·2020-07-30 03:42

初探XSS跨站和SQL注入

XSS跨站网络脚本攻击实验学号/工号查询正常功能为搜寻到名字后会显示：欢迎您，XXX但是在输入栏输入一段JAVAscript代码后，假如网站对输入代码过滤不严格，则会产生XSS跨站脚本攻击。
影舞king·2020-07-29 23:51

xss介绍与原理（入门）

文章目录介绍分类DVWA中的xss1、反射型2、存储型3、DOM介绍XSS又叫CSS，跨站脚本攻击，利用网页开发时留下的漏洞，使用户加载并执行攻击者恶意制造的网页程序。
小冉要开心·2020-07-29 23:40

XSS跨站脚本攻击

XSS跨站脚本攻击每日更新前端基础，如果觉得不错，点个star吧https://github.com/WindrunnerMax/EveryDay跨站脚本攻击XSS，是最普遍的Web应用安全漏洞。
WindrunnerMax·2020-07-29 23:41

我的项目一

**项目一：web漏洞挖掘项目**设计并实现基本的网站漏洞扫描系统，实现常见的网络爬虫、SQL注入等功能，还在此基础上扩展实现跨站脚本攻击检测、密码暴力破解、表单绕过、网站后台扫描等功能。
namijiang·2020-07-29 21:53

DVWA-XSS (Stored)（存储型跨站脚本攻击）

本系列文集:DVWA学习笔记存储型XSS，持久化，代码是存储在服务器中的，如在个人信息或发表文章等地方，加入代码，如果没有过滤或过滤不严，那么这些代码将储存到服务器中，用户访问该页面的时候触发代码执行。这种XSS比较危险，容易造成蠕虫，盗窃cookie等。Low：clipboard.png相关函数介绍：trim(string,charlist)函数移除字符串两侧的空白字符或其他预定义字符，预定义字
简简的我·2020-07-29 18:51

关于自定义标签引起的XSS

前言在渗透测试XSS(跨站脚本攻击)漏洞的时候,有一些网站为了防护XSS,将所有可以禁止的tag、event都禁止了,但这还不是绝对安全的,如果网站会将自定义的标签写入网页的话,还是可能引起XSS的,也就是本文谈到的内容
angry_program·2020-07-29 13:23

今天带大家模拟一下面试前的电商项目实战

店猫测试网址的几个工具：AppScan：网站渗透扫描工具，扫描网站的漏洞：“sql注入”和“跨站脚本攻击”需要关注IETester：IE兼容性测试工具，测试IE系列浏览器兼容性Xenu：网站链接测试工具绿色
金朝阳·2020-07-29 13:39

thinkphp开发防XSS攻击

XSS（跨站脚本攻击）两种形式：输入JS代码或者HTML代码导致页面乱。
weixin影子·2020-07-29 12:43

反射型xss（跨站脚本攻击）

反射型xss（跨站脚本攻击）通常人们会把跨站脚本攻击（CrossSiteScripting）缩写为CSS），但是这与浏览器的层叠样式表css会混淆，所以人们把跨站脚本攻击缩写为xss。
EdisonJH·2020-07-29 09:08

xss(跨站脚本攻击)详解

文章目录1.xss简介1.1概念1.2成因常见场景1.3分类2.xss攻击2.1利用方式2.2较高级的利用姿势2.2.1CSRF+XSS组合拳2.2.2HackingJSONJSON概述跨域JSON注入JSONHijacking2.2.3HTTPResponseSplitting3.xss攻防3.1xssBypass3.1.1杂七杂八的绕过3.1.2跨站拆分法绕过长度限制3.2xss防御4.She
l0nmar·2020-07-29 09:00

web安全漏洞及防御手段(一)

web安全漏洞及防御手段前言xss（跨站脚本攻击）前言web安全主要体现在私密性和可靠性，私密性即用户个人资料不被非法获取和利用只有授权才可以访问，可靠性即用户个人资料不会丢失不被损坏和不会被他人篡改。
java二师兄·2020-07-29 03:13

CSRF和XSS

防御措施：1、Token验证2、Referer验证（Referer指页面来源）3、隐藏令牌XSS：跨站脚本攻击原理：XSS漏洞的产生原因是Web应
zhw13260525048·2020-07-29 03:27

安全测试XSS、CSRF、SQL注入、DDoS攻击

XSSXSS(CrossSiteScript)：跨站脚本攻击。
zhanghs1988·2020-07-29 02:49

XSS跨站脚本漏洞修复建议- 如何防御CSS CrossSiteScript 跨站脚本攻击

XSS跨站脚本漏洞修复建议-如何防御CSSCrossSiteScript跨站脚本攻击小心XSS跨站脚本漏洞Web的安全问题越来越严重，漏洞总是在不停的出现，而我们以前一直在做的都是打补丁，就这样漏洞、补丁
GavinYCF·2020-07-29 02:04

防止跨站脚本攻击--不同的系统之间为了访问安全可以验证key,和sign

key和sign的校验可以采用类似日志的切面方式(一个切点可以织入多种通知，例如即织入日志通知，又织入key校验通知)切面基本思路是定义切点（截点），在切点（截点）处织入通知（前置通知，环绕通知，后置通知）请求系统在业务数据之后加上key,sign，到达目标系统之后，目标系统用切面拦截（前置通知），校验key(和本地存的是否一致)和sign（加密方式，参数是否一致），通过之后remove掉key,
y66666688gfbfdy·2020-07-29 01:46

XSS留言板实现

XSS留言板实现XSS留言板实现-笔记预备知识XSS漏洞XSS攻击全称跨站脚本攻击，是为不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS
Tiumo·2020-07-29 01:13

什么是 XSS 攻击，如何避免？

XSS攻击，即跨站脚本攻击（CrossSiteScripting），它是web程序中常见的漏洞。
xiaoyaGrace·2020-07-29 00:09

web渗透--19--跨站脚本攻击（XSS）

1、漏洞名称存储型XSS跨站脚本，反射型XSS跨站脚本2、漏洞描述跨站脚本攻击的英文全称是CrossSiteScript，为了和样式表区分，缩写为XSS。
随 亦·2020-07-28 23:58

XSS跨站脚本攻击

XSS简介XSS，全称CrossSiteScripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时恶意代码会在其浏览器上执行,需要强调的是
wst0717·2020-07-28 23:26

跨站脚本攻击XSS 获取cookie (low)

XSS跨站脚本攻击(Cross-sitescripting)，简称XSS（为区分CSS）,它是一种迫使Web站点回显可执行代码的攻击技术。
萌神奉孝君·2020-07-28 22:00

XSS跨站脚本漏洞

跨站脚本攻击是一种常见的web安全漏洞，XSS最大的特点就是能注入恶意的HTML/JavaScript代码到用户浏览的网页上，是因WEB应用程序
悲观的乐观主义者·2020-07-28 22:34

Django中XSS攻击与防范原理

Django中XSS攻击就是跨站脚本攻击，就是利用HTML对页面进行恶意的标签渲染，从而达到攻击网站的效果，更严重的情况是直接获取用户信息，对网站造成巨大损失。
weixin_38894162·2020-07-28 20:49

前端安全之XSS攻击

XSS（cross-sitescripting跨域脚本攻击）攻击是最常见的Web攻击，其重点是“跨域”和“客户端执行”。
weixin_34381666·2020-07-28 19:54

安全漏洞问题3：跨站脚本

安全漏洞问题3：跨站脚本1.1.漏洞描述跨站脚本攻击（也称为XSS）指利用网站漏洞从用户端恶意盗取信息。
weixin_34283445·2020-07-28 19:31

跨站脚本攻击成漏洞“老大” 两成服务器被植入后门

12月21日，360互联网安全中心发布《中国网站安全报告（2015）》，对全年网站漏洞、后门情况，漏洞遭受攻击情况、以及个人信息情况等进行了总体研究，报告显示，目前，4成网站存在漏洞，黑客利用漏洞对8万多家网站进行篡改，两成服务器被植入后门，黑客引导网民前往恶意网站。上百万网站有漏洞高危漏洞占两成2015年全年（截至11月18日），360网站安全检测平台共扫描各类网站231.2万个，较2014年的
weixin_34279184·2020-07-28 19:27

PHP安全编程：跨站脚本攻击的防御(转)

跨站脚本攻击是众所周知的攻击方式之一。所有平台上的Web应用都深受其扰，PHP应用也不例外。所有有输入的应用都面临着风险。Webmail，论坛，留言本，甚至是Blog。
weixin_34174422·2020-07-28 18:11

XSS是什么

1、XSS是跨站脚本攻击(CrossSiteScripting)，为不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。
weixin_34087503·2020-07-28 18:16

第八节：常见安全隐患和传统的基于Session和Token的安全校验

2.跨站脚本攻击(Cross-SiteScripting(XSS))允许跨站脚本是Web2.0时代
weixin_34055910·2020-07-28 18:55

反射式 XSS 的解释及其防御

编译自：blog.sqreen.io/reflected-x…原作者：JB发表时间：2018-03-08译者：西楼听雨什么是反射式跨站脚本攻击（reflectedXSS）？
weixin_33975951·2020-07-28 18:59

Java Web开发 - 持久型/存储型XSS漏洞

XSS是跨站脚本攻击(CrossSiteScripting)的简称，之所以叫XSS而不是CSS相比大家都能明白了吧，那就是为了跟层叠样式表(CascadingStyleSheets，CSS)区别。
weixin_33888907·2020-07-28 18:57
上一页 21 22 23 24 25 26 27 28 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他