跨站攻击

XSS 和 CSRF 两种跨站攻击

差不多刚开始接触前端的时候，经常能看到一些早几年入行大牛们的简历，几乎所有人都会在简历中带上这么一句话：具备基本的Web安全知识（XSS/CSRF）。显然这已经成为前端人员的必备知识。非常怀念那个SQL注入还没有被普遍认可的年代，虽然这么多年过去了，SQL注入并没有消失，仍然是最危险的漏洞。关于SQL注入的原理，可以看我之前写的文章SQL注入详解。今天是主题是Web安全的另外两大杀手，XSS和CS
songjz·2016-12-01 00:00

③Cookie窃取攻击

Cookie窃取攻击XSS跨站攻击就是攻击者通过一些正常的站内交互途径（发布文章、添加文章、发送邮件、留言），提交含有恶意javascript脚本代码的文本内容。
bear_n·2016-11-11 19:25

Laravel5中防止XSS跨站攻击的方法

本文实例讲述了Laravel5中防止XSS跨站攻击的方法。
swteen·2016-10-10 14:47

简析XSS 与 CSRF 两种跨站攻击

XSS：跨站脚本攻击，注入攻击的一种。攻击者利用应用程序的动态展示功能，在HTML页面中嵌入恶意代码。当用户浏览该页时，这些嵌入在html的恶意代码就会被执行，用户浏览器被攻击者控制。。。。1.盗取用户cookie,伪造用户身份2.控制用户浏览器3.结合浏览器及其插件漏洞，下载病毒木马到浏览者的计算机运行4.衍生URL跳转漏洞5.官网挂钓鱼网站6.蠕虫攻击CSRF：跨站请求伪造（冒充用户之手，
弹指江山·2016-09-21 21:45

总结 XSS 与 CSRF 两种跨站攻击

在那个年代，大家一般用拼接字符串的方式来构造动态SQL语句创建应用，于是SQL注入成了很流行的攻击方式。在这个年代，参数化查询[1]已经成了普遍用法，我们已经离SQL注入很远了。但是，历史同样悠久的XSS和CSRF却没有远离我们。由于之前已经对XSS很熟悉了，所以我对用户输入的数据一直非常小心。如果输入的时候没有经过Tidy之类的过滤，我一定会在模板输出时候全部转义。所以个人感觉，要避免XSS也是
Safesonic·2016-08-08 14:34

浅谈浏览器端JavaScript跨域解决方法

最好的例子是 crsf 跨站攻击原理，请求是发送到了后端服务器无论是否跨域！
alex8046·2016-07-14 17:00

总结 XSS 与 CSRF 两种跨站攻击

在那个年代，大家一般用拼接字符串的方式来构造动态SQL语句创建应用，于是SQL注入成了很流行的攻击方式。在这个年代，参数化查询[1]已经成了普遍用法，我们已经离SQL注入很远了。但是，历史同样悠久的XSS和CSRF却没有远离我们。由于之前已经对XSS很熟悉了，所以我对用户输入的数据一直非常小心。如果输入的时候没有经过Tidy之类的过滤，我一定会在模板输出时候全部转义。所以个人感觉，要避免XSS也是
Gundy_·2016-06-23 14:46

总结 XSS 与 CSRF 两种跨站攻击

阅读更多在那个年代，大家一般用拼接字符串的方式来构造动态SQL语句创建应用，于是SQL注入成了很流行的攻击方式。在这个年代，参数化查询已经成了普遍用法，我们已经离SQL注入很远了。但是，历史同样悠久的XSS和CSRF却没有远离我们。由于之前已经对XSS很熟悉了，所以我对用户输入的数据一直非常小心。如果输入的时候没有经过Tidy之类的过滤，我一定会在模板输出时候全部转义。所以个人感觉，要避免XSS也
sharp-fcc·2016-04-28 10:00

总结 XSS 与 CSRF 两种跨站攻击

阅读更多在那个年代，大家一般用拼接字符串的方式来构造动态SQL语句创建应用，于是SQL注入成了很流行的攻击方式。在这个年代，参数化查询已经成了普遍用法，我们已经离SQL注入很远了。但是，历史同样悠久的XSS和CSRF却没有远离我们。由于之前已经对XSS很熟悉了，所以我对用户输入的数据一直非常小心。如果输入的时候没有经过Tidy之类的过滤，我一定会在模板输出时候全部转义。所以个人感觉，要避免XSS也
sharp-fcc·2016-04-28 10:00

总结 XSS 与 CSRF 两种跨站攻击

总结XSS与CSRF两种跨站攻击转自：https://blog.tonyseek.com/post/introduce-to-xss-and-csrf/XSS：跨站脚本（Cross-sitescripting
ssdfsfdf·2016-04-06 15:00

aspnet mvc使用@Html.AntiForgeryToken()防止跨站攻击

asp.netmvc中Html.AntiForgeryToken()可以防止跨站请求伪造攻击,它跟XSS(XSS又叫CSS:Cross-Site-Script),攻击不同,XSS一般是利用站内信任的用户在网站内插入恶意的脚本代码进行攻击，而CSRF则是伪造成受信任用户对网站进行攻击。举个简单例子，譬如整个系统的公告在网站首页显示，而这个公告是从后台提交的，我用最简单的写法：网站后台(Home/In
浪漫程序人生·2016-03-30 17:00

WEB安全：XSS漏洞与SQL注入漏洞介绍及解决方案

对web安全方面的知识非常薄弱，这篇文章把Xss跨站攻击和sql注入的相关知识整理了下，希望大家多多提意见。
SharkBin·2016-03-28 10:00

互联网的安全

一、安全防范点跨站攻击，sql注入，dos攻击，dns劫持，文件上传漏洞二、安全算法2.1数据摘要目的：防止数据篡改，即验明文真身。
李志强1990·2016-03-22 21:35

互联网的安全

一、安全防范点跨站攻击，sql注入，dos攻击，dns劫持，文件上传漏洞二、安全算法2.1数据摘要目的：防止数据篡改，即验明文真身。
chriscohen·2016-03-22 21:00

Http的会话跟踪和跨站攻击（xss）

会话跟踪什么是会话？客户端打开与服务器的连接发出请求到服务器响应客户端请求的全过程称之为会话。什么是会话跟踪？会话跟踪指的是对同一个用户对服务器的连续的请求和接受响应的监视。为什么需要会话跟踪？浏览器与服务器之间的通信是通过HTTP协议进行通信的，而HTTP协议是”无状态”的协议，它不能保存客户的信息，即一次响应完成之后连接就断开了，下一次的请求需要重新连接，这样就需要判断是否是同一个用户，所以才
u010321471·2016-03-17 21:00

总结 XSS 与 CSRF 两种跨站攻击

XSS：跨站脚本（Cross-sitescripting）CSRF：跨站请求伪造（Cross-siterequestforgery）在那个年代，大家一般用拼接字符串的方式来构造动态SQL语句创建应用，于是SQL注入成了很流行的攻击方式。在这个年代，参数化查询已经成了普遍用法，我们已经离SQL注入很远了。但是，历史同样悠久的XSS和CSRF却没有远离我们。由于之前已经对XSS很熟悉了，所以我对用户输
echo·2016-03-17 00:00

csrf攻击防御

看起来有点相似，它们都是属于跨站攻击——不攻击服务器端而攻击正常访问网站的用户，但前面说了，它们的攻击类型是不同维度上
snowing1990·2016-03-14 18:00

看牛人怎么突破WAF防御(1)

当所有的系统安全防御做好后，剩下恐怕就是SQL注入，跨站攻击等等web应用层防御了，这也是广大站长最困扰的东东了，几日前写的“安全宝构架技术猜测与高级网络安全防御”讲解了一种最简单的高性能防御方方法，根据自己的情况稍微修改下
zyt_1978·2016-03-14 09:00

浅谈浏览器端JavaScript跨域解决方法

最好的例子是crsf跨站攻击原理，请求是发送到了后端服务器无论是否跨域！
rccoder·2016-03-01 00:00

xss 跨站攻击 解决方案（转）

跨站脚本XSS攻击示例  XSS攻击：[1]基础案例  XSS全称CrossSiteScripting,为不与CSS重名，故写作XSS。攻击者通过在原始页面注入恶意的javascript脚本语言，达到获取用户token,从而达到伪造用户身份的目的。工具/原料含XSS漏洞的网页方法/步骤制作含XSS漏洞的jsp等页面demo1，主要代码片段：functiontest(data){vardata=da
mellen·2016-02-25 11:00

HTTP访问控制(CORS)

最好的例子是crsf跨站攻击原理，请求是发送到了后端服务器无论是否跨域！注意：有些浏览器不允许从HTTPS的域跨域访问
u010605082·2016-02-17 09:00

总结 XSS 与 CSRF 两种跨站攻击

转自：https://blog.tonyseek.com/post/introduce-to-xss-and-csrf/XSS：跨站脚本（Cross-sitescripting）CSRF：跨站请求伪造（Cross-siterequestforgery）在那个年代，大家一般用拼接字符串的方式来构造动态SQL语句创建应用，于是SQL注入成了很流行的攻击方式。在这个年代， 参数化查询 已经成了普遍用法，
z69183787·2016-01-01 19:00

过滤特殊字符

SpringMVC框架利用拦截器实现在执行方法之前判断过滤特殊字符防止跨站攻击importjava.io.IOException;importjava.util.Iterator;importjava.util.List
guanliyu·2015-12-11 17:00

OWASP 10 大 Web 安全问题在 JEE 体系完全失控

虽然，JavaEE内置了一些非常优秀的安全机制，但是它不能全面应对应用程序面临的各种威胁，尤其许多最常见的攻击：跨站攻击（XSS），SQL注入，Cross-SiteRequestForgery(CSRF
ONEASP·2015-12-08 11:23

PHP和XSS跨站攻击

其实这个话题很早就想说说了，发现国内不少PHP站点都有XSS漏洞。今天偶然看到PHP5的 一个XSS漏洞，在此小结一下。顺便提醒，使用PHP5的朋友最好打下补丁，或者升级一下。 如果你不懂什么是XSS，可以看 这里，或者 这里（中文的也许会好懂一些）。 国内不少论坛都存在跨站脚本漏洞，例如 这里  有一个Google Hack+XSS的攻击例子，针对的是Discu
·2015-11-13 14:46

【技术贴】有史以来最好的序拟主机安全配置

跨站攻击，远程控制等等是再老套不过了的话题。有些虚拟主机管理员不知是为了方便还是不熟悉配置，干脆就将所有的网站都放在同一个目录中，然后将上级目录设置为站点根目录。
·2015-11-12 22:31

A potentially dangerous Request.Form value was detected from the client

提交表单中包含特殊字符如<script>可能被认为是跨站攻击代码；解决方法很多，如stackoverflow上的web.config中加设置的方法不中肯[如原贴中Jamie M所说]，主要是在
·2015-11-12 21:39

javascript / js / jquery的HtmlEncode

2.其次，如果是想给页面元素赋值，防止跨站攻击，可以对其innerText进行赋值，而不要对innerHTML赋值。
·2015-11-12 18:07

当WFP遇到HttpOnly

HttpOnly的cookies作用是为了提高站点安全性防止跨站攻击，所以客户端对他的访问有很大的限制。
·2015-11-11 17:03

XSS与CSRF两种跨站攻击比较

XSS：跨站脚本（Cross-site scripting） CSRF：跨站请求伪造（Cross-site request forgery）   在那个年代，大家一般用拼接字符串的方式来构造动态SQL 语句创建应用，于是SQL 注入成了很流行的攻击方式。在这个年代，参数化查询已经成了普及用法，我们已经离SQL 注入很远了。但是，历史同样悠久的XSS 和CSRF 却没有远离我们。由于
·2015-11-11 15:22

SQL注入攻击防御深层思考

   当所有的系统安全防御做好后，剩下恐怕就是SQL注入，跨站攻击等等web应用层防御了，这也是广大站长最困扰的东东了，几日前写的“安全宝构架技术猜测与高级网络安全防御 ”
·2015-11-11 08:01

快速对字符转义，避免跨站攻击XSS

    如果避免跨站攻击的话，我们就得对用户的输入，进行转义。例如<script type='text/javas
·2015-11-11 01:25

PHP防止跨站表单提交与同站跨页伪造表单的攻击

在以前的防止跨站攻击的时候，使用了验证提交的页面是否是同一个站点，这样可以防止普通的攻击，ereg("blog.qita.in",$_SERVER['HTTP_REFERER'])
·2015-11-10 21:11

ANT控制Tomacat若干问题和解决方案

catalina-ant.jar里面提供了ant操作tomcat的一些操作 首先要在tomcat-users.xml 保证你有manager-scrpit的权限，注意不是manager-gui(因为这个权限对跨站攻击
·2015-11-02 17:31

360 webscan中防注入跨站攻击的核心

//get拦截规则 $getfilter = "\\<.+javascript:window\\[.{1}\\\\x|<.*=(&#\\d+?;?)+?>|<.*(data|src)=data:text\\/html.*>|\\b(alert\\(|confirm\\(|expression\\(|prompt\\(|benchmark\s*?\\
·2015-11-01 15:12

VS2008.NET对ashx页面防止跨站攻击（XSS）

项目上线之后，公司安全的就呼叫我了，说这个页面没有防止跨站攻击（XSS），说可以通过什么NC反弹工
·2015-11-01 15:51

在线订单系统V3.0 .NET版 物流在线追踪 手机 IP 自动识别地区

100%安全，无漏洞、无后门、无空单、不丢单、防盗单、高防注入、防跨站攻击、防暴库、防刷单！ 系统高防跨站攻击，采用了绝对安全的入库方式，不惧任何注入攻击！
·2015-11-01 08:50

如何实现网页防篡改

注入后获取Webshell：黑客通过web应用程序的漏洞，通过SQL语句提交非法的语句到数据，通过系统以及第三方软件的漏洞获取web的控制权限或者服务器权限；（2）XSS漏洞引入恶意HTML界面：被动的跨站攻击可以在合法的地方引入非法的
·2015-10-31 11:59

Asp.net 检测到有潜在危险的 Request.From值

如果你提交了：</div><script type="text/javascript">alert('跨站攻击鸟')</script><div
·2015-10-31 11:35

服务器安全设置针对硬盘权限篇

这里着重谈需要的权限，也就是最终文件夹或硬盘需要的权限，可以防御各种木马入侵，提权攻击，跨站攻击等。本实例经过多次试验，安全性能很好，服务器基本没有被木马威胁的担忧了。
·2015-10-31 09:25

前端安全须知

一、网络安全 机密性（加密）、完整性（防伪造）、来源可靠性（签名） 程序漏洞 二、web前端安全 XSS：Cross Site Script（跨站攻击脚本） 往Web页面里插入恶意html代码
·2015-10-30 12:16

web 程序中的编码

比如字符串  <script type="text/javascript">alert('跨站攻击鸟')</script>   1.html
·2015-10-27 15:38

XSS 跨站攻击

未整理完 介绍 XSS （Cross site Scripting），跨站脚本攻击，为了区分层叠样式表css，所以叫了XSS。 对于跨站脚本攻击，黑客界共识是：跨站脚本攻击是新型的“缓冲区溢出攻击“，而JavaScript是新型的“ShellCode”。   XSS攻击的危害包括 1、盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号 2、控制企业数据，包括读取、
·2015-10-27 15:38

XSS跨站攻击（二）

　　本人最近在学习XSS，想总结一下常见的XSS攻击的几种情况，刚好看到《防御 XSS 的七条原则》这篇文章，里面讲的七条防御原则不正是针对XSS的几种利用方式吗？于是，借来学习一下。　　 　　原则1：“Secure By Default”不要在页面中插入任何不可信数据，除非这些数已经据根据下面几个原则进行了编码 　　之所以有这样一条原则存在，是因为HTML里有太多的地方容
·2015-10-23 08:30

XSS跨站攻击

1.XSS跨站简介  　　一类是存储型XSS，主要出现在让用户输入数据，供其他浏览此页的用户进行查看的地方，包括留言、评论、博客日志和各类表单等。应用程序从数据库中查询数据，在页面中显示出来，攻击者在相关页面输入恶意的脚本数据后，用户浏览此类页面就可能受到攻击。 　　另外一类是参数型XSS，主要是将脚本加入URL地址的程序参数里，参数进入程序后在页面直接输出脚本内容，用户点击类似的恶
·2015-10-23 08:27

ThinkPHP2.x防范XSS跨站攻击的方法

本文实例讲述了ThinkPHP2.x防范XSS跨站攻击的方法。分享给大家供大家参考。具体如下：一直使用ThinkPHP2.x，通过乌云有向提交了ThinkPHPXSS攻击的bug，抽时间看了一下。
deeka·2015-09-25 16:09

软件评测师真题解答与分析7

A.防火墙日志审查B.防火墙远程探测与攻击C.跨站攻击D.SQL注入分析解答：本题考查渗透测试方法。渗透测试是通过远程各种手段试图进入网站非法获取数据、管理权限或者修改网站尝试。
JCY58·2015-07-23 15:00

Cross-Site Scripting XSS 跨站攻击全攻略

原文：http://a1pass.blog.163.com/blog/static/2971373220087295449497/题记：这是我在《黑客X档案》08年第5期发表的一篇文章，对跨站与挂马做了比较全面而深入的讲解。转载请注明版权：http://a1pass.blog.163.com/A1Pass《黑客X档案》黑客反病毒论坛http://bbs.hackav.com现在的黑客攻击手法中，跨
小龙在线·2015-07-08 12:58

Cross-Site Scripting XSS 跨站攻击全攻略 分类： 系统架构 2015-07-08 12:25 21人阅读 评论(2) 收藏

原文：http://a1pass.blog.163.com/blog/static/2971373220087295449497/题记：这是我在《黑客X档案》08年第5期发表的一篇文章，对跨站与挂马做了比较全面而深入的讲解。转载请注明版权：http://a1pass.blog.163.com/A1Pass《黑客X档案》黑客反病毒论坛http://bbs.hackav.com现在的黑客攻击手法中，跨
小龙在线·2015-07-08 12:00

asp.net如何实现跟踪检查用户知否查看了邮件。

有人想在邮件body中加入个js文件，或代码，企图让js发信息到服务器，这个更不可行，为了防止跨站攻击，腾讯等
荆棘人·2015-07-03 18:00
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他