跨站

Content Security Policy (CSP) 中的 frame-ancestors 'self' 指令介绍

ContentSecurityPolicy(CSP)是一种Web安全标准，旨在减少和防止网站上的一些特定类型的攻击，例如跨站脚本攻击（XSS）。
·2024-02-11 17:43

白帽子讲web安全-跨站脚本攻击（2）

一XSS攻击进阶1XSS攻击平台攻击平台的主要目的就是为了演示xss的危害，以及方便测试使用，常见的有attackAPI，BeFF，XSS-Proxy2终极武器：XSSWorm（以往的蠕虫都是利用服务器端软件漏洞进行传播的）像有名的samyworm和百度空间蠕虫xssworm攻击是有一定条件的：一般来说，用户之间发生交互行为的页面，如果存在存储型XSS，则比较容易发起XSSworm攻击。3xss构
北邮小菜鸡·2024-02-10 12:18

【代码审计-3】PHP项目RCE及文件包含下载删除

漏洞关键字SQL注入：selectinsertupdatemysql_querymysqli等文件上传：$_FILES,type="file"，上传，move_upload_file()等XSS跨站：printprint_rechosprintfdievar_dumpvar_export
阿福超级胖·2024-02-10 02:20

XSS详解（概念+靶场演示）反射型与存储型的比较与详细操作

目录XSS（跨站脚本攻击）1.XSS简介1.1什么是XSS?
Eichi_·2024-02-09 12:34

反射型XSS漏洞

实验项目反射型XSS实验综合性实验2020年10月22日一、实验综述1.实验目的及要求（1）跨站脚本（XSS）XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中
Zkaisen·2024-02-09 12:03

django学习——常见的网站攻击的三种方式：sql注入、xss、csrf

本文结合WEBTOP10漏洞中常见的SQL注入，跨站脚本攻击(XSS)，跨站请求伪造（CSRF）攻击的产生原理，介绍相应的防范方法。
geerniya·2024-02-09 10:37

web渗透入门

目录工具...2攻击类型...2SQL注入...2Exploit网站及工具...3预防SQL注入...13攻击类型...15跨站点请求伪造...19缓存投毒...20代码注入...21注释注入...23Xpath
baidu_36461925·2024-02-08 22:12

Flask入门五：表单

五、表单1、Flask-WTF扩展Flask-WTF及其依赖可使用pip安装：(venv)$pipinstallflask-wtf2、跨站请求伪造保护【设置密钥】app=Flask(__name__)app.config
豆豆orz·2024-02-08 20:32

专有云产品架构及网络架构

3.云WAF（Web应用防火墙）：WAF是用于保护Web应用程序免受常见Web攻击的安全服务，它可以检测并阻止SQL注入、XSS跨站脚本攻击等恶
远方 hi·2024-02-08 15:04

C++服务器端开发（9）:安全性考虑

输入验证：C++服务器应该对所有的输入数据进行验证和过滤，以防止恶意用户输入造成的攻击，比如通过输入特殊字符来进行SQL注入或者跨站脚本攻击等。
Galaxy银河·2024-02-08 14:37

域-ajax跨域问题|springboot解决跨域|nginx搭建api网关

浏览器出于安全考虑，限制了JS发起跨站请求，使用XHR对象发起请求必须遵循同源策略（SOP：SameOriginPolicy），跨站请求会被浏览器阻止，这对开发者来说是很痛苦的一件事，尤其是要开发前后端分离的应用时
橘子味的阳光·2024-02-08 04:01

DVWA靶场下载安装

DVWA介绍DVWA一共包含了十个攻击模块，分别是:BruteForce(暴力破解)、CommandInjection(命令行注入)、CSRF(跨站请求伪造)、FileInclusion(文件包含)、FileUpload
默默提升实验室·2024-02-07 21:51

CTF之web安全

web安全CSRF简介CSRF，全名CrossSiteRequestForgery，跨站请求伪造。
不胜舟-·2024-02-07 18:43

前端安全问题总结

XSS攻击Cross-SiteScripting（跨站脚本攻击）简称XSS，是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。
大唐荣华·2024-02-07 18:43

漏洞-跨站脚本攻击

漏洞-跨站脚本攻击1.1简介XSS:CrossSiteScripting，为不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。
吴少侠·2024-02-06 20:06

CSRF：跨站请求伪造攻击

CSRF全称为跨站请求伪造（Cross-siterequestforgery），它是一种常见的Web攻击，下面我就来给大家通过学习+复习的方式介绍一下CSRF漏洞，并且会演示一下攻
未知百分百·2024-02-06 17:45

XSS跨站脚本攻击

XSS：XSS(跨站脚本攻击),是指攻击者在网页中嵌入恶意的客户端脚本代码，通常是js代码，这样当用户浏览网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的。
TEST_a130·2024-02-06 11:02

米桃安全漏洞讲堂系列第2期：XSS跨站脚本攻击漏洞

一、一次钓鱼攻击引发的反制某日，安全团队收到监控预警，有外部人员使用钓鱼邮件对公司内部人员进行信息诈骗。安全团队立即开始分析事件进程。攻击者以劳动补贴名义群发邮件，诱导内部员工扫描二维码，进而填写个人信息、银行卡等敏感内容。安全团队立即开始对邮件进行溯源。首先，扫描该二维码，跳转到钓鱼邮件域名为https://4z3ichiecr.512kasmdkasijdiashdjdfdfpewkpxxxx
赛博米桃·2024-02-06 10:55

Web漏洞扫描器—AWVS

Web漏洞扫描器针对于Web应用程序所开发的漏洞扫描器，例如SQL注入、XSS跨站脚本攻击等常见漏洞，进行主动式扫描探测是否存在漏洞。
InfI1traTe.·2024-02-06 02:26

常见浏览器攻击方式与防护(CSRF & CORS & XSS)

CSRF：Cross-SiteRequestForgery跨站请求伪造CORS：CrossOriginResourse-Sharing跨站资源共享XSS：CrossSiteS
Real_man·2024-02-05 16:56

跨站请求伪造（CSRF）

什么是CSRFCSRFCross-siterequestforgery，称为“跨站请求伪造”，是指黑客引诱用户打开黑客的网站，在黑客的网站中，利用用户的登录状态发起的跨站请求。
_1633_·2024-02-05 12:31

安全基础~通用漏洞4

文章目录知识补充XSS跨站脚本**原理****攻击类型**XSS-后台植入Cookie&表单劫持XSS-Flash钓鱼配合MSF捆绑上线ctfshowXSS靶场练习知识补充SQL注入小迪讲解文件上传小迪讲解文件上传中间件解析
`流年づ·2024-02-05 10:22

Go语言Gin框架安全加固：全面解析SQL注入、XSS与CSRF的解决方案

常见的攻击方式包括SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等。下面我们将逐一探讨这些问题及其处理方法。目录编辑前言SQL注入问题描述处理方法跨站脚本攻击（X
鼠鼠我捏，要死了捏·2024-02-05 09:04

网络安全面试题收集

1.2什么是跨站点脚本攻击（XSS）？如何防止XSS攻击？跨站点脚本攻击是指攻击者通过向Web应用程序的输入框中插入恶意脚本来窃取用户数据或执行未经授权的操作。防
一朝风月S·2024-02-05 08:03

web漏洞“小迪安全课堂笔记”CSRF及SSRF

CSRF:跨站请求伪
小不为霸·2024-02-05 06:43

php 跨站漏洞修复,WordPress跨站（XSS）漏洞修复

这几天用百度的安全联盟检测，发现网站有XSS漏洞，下面放出解决方法(存档用)打开wp-includes\query.php，在文件处开始添加去除xss的函数//清除跨站漏洞functionxss_clean
锦宣·2024-02-04 21:10

Web安全

文章目录常见攻击方式XSSCSRFIDORSSRFSQLInjection命令执行文件包含文件上传点击劫持条件竞争XXEXSCH敏感信息泄露敏感信息泄露常见攻击方式XSS跨站脚本攻击，可以将代码注入到用户浏览的网页上
newcih·2024-02-04 18:05

什么是XSS（Cross-site scripting）

为了避免和CSS（Cascadingstylesheets）混淆，我们将跨站脚本攻击缩写为XSS，今天可能没有时间整理啦，就将我看的好的解释收集起来吧，如果我有新的发现再来修改文章。
叶绿素yls·2024-02-04 14:58

前端安全防范措施，xss攻击和csrf攻击

xss跨站脚本攻击简单来说，就是攻击者想办法将可执行的代码注入页面。分为持久性和非持久性。持久性就是攻击的代码被存入了数据库，会导致大量用户网页被攻击。
_咻咻咻咻咻·2024-02-04 08:23

Jenkins 2.387.2关闭跨站请求伪造保护（CSRF），亲测有效

我使用的是centos7+Jenkins2.387.2API，远程调用API，报错403。根据网上的方法在/etc/sysconfig/jenkins以及/etc/init.d/jenkins中添加-Dhudson.security.csrf.GlobalCrumbIssuerConfiguration.DISABLE_CSRF_PROTECTION=true均无法奏效。解决办法：执行命令syst
新停浊酒杯·2024-02-04 04:07

掌控安全学习-CSRF

知识梳理CSRF简介CSRF（Cross-siterequestforgery）跨站请求伪造：也被称为“OneClickAttack”或者SessionRiding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用
虚晃一枪骗过上帝·2024-02-03 17:05

Web后端：CSRF攻击及应对方法

CSRF跨站点请求伪造(Cross—SiteRequestForgery)，其主要利用的是Cookie的一个弱点，就是Cookie最初被设计成了允许在第三方网站发起的请求中携带：关于Cookie:HTTP
风静如云·2024-02-03 17:47

CSRF攻防

简介CSRF(跨站请求伪造）,或称之为XSRF,是一种网络安全漏洞，黑客借用（不一定是盗用）受害者在已经登录过的网站上存留的会话凭证，作为通行证，借用受害者的身份实施的攻击行为。
小松聊PHP进阶·2024-02-03 15:18

【JavaScript】前端攻击

前端攻击1.CSRF的基本概念、缩写、全称CSRF（Cross-siterequestforgery）：跨站请求伪造。
小秀_heo·2024-02-03 09:38

WEB攻防-XSS跨站&Cookie盗取&表单劫持&网络钓鱼&溯源分析&项目平台框架

1、XSS跨站-攻击利用-凭据盗取2、XSS跨站-攻击利用-数据提交3、XSS跨站-攻击利用-网络钓鱼4、XSS跨站-攻击利用-溯源综合漏洞原理：接受输入数据，输出显示数据后解析执行基础类型：反射(非持续
SuperherRo·2024-02-03 09:22

day38 XSS跨站&绕过修复&http_only&CSP&标签符号

XSS绕过-CTFSHOW-361到331关卡绕过WP前言：document.cookie//获取当前浏览器cookie信息windows.location.her="xxxx.com'去访问目标网站GET.PHP?XSS绕过-CTFSHOW-361到331关卡绕过WP绕过：https://xz.aliyun.com/t/4067反射型316-反射型-直接远程调用window.location.h
匿名用户0x3c·2024-02-03 09:21

day38WEB攻防-通用漏洞&XSS跨站&绕过修复&http_only&CSP&标签符号

本章知识点：1、XSS跨站-过滤绕过-便签&语句&符号等2、XSS跨站-修复方案-CSP&函数&http_only等配套资源（百度网盘）链接：https://pan.baidu.com/s/12mLsvmU22dxueyAG0aqUhw
aozhan001·2024-02-03 09:19

手把手发起 XSS 攻击 + 如何防御

跨站脚本攻击(Cross-SiteScriptingAttack，简写为XSS)是现代Web应用中最大的威胁之一。因此很重要的一点就是你所编写的
RylanZ·2024-02-03 09:46

web应用防火墙的几种部署方式

它主要用于防御针对网络应用层的攻击，像SQL注入、跨站脚本攻击、参数篡改、应用平台漏洞攻击、拒绝服务攻击等。
鞋子上的青泥点·2024-02-03 06:54

XSS 跨站脚本攻击

什么是跨站脚本攻击XSS全称是CrossSiteScripting，是指黑客往HTML文件中或者DOM中注入恶意脚本，从而在用户浏览页面时利用注入的恶意脚本对用户实施攻击的一种手段恶意脚本可以做哪些事情
bestCindy·2024-02-03 01:57

2022-01-13Akamai：DDoS 攻击呈上升趋势，变得更加专业化

自去年以来，基于反射的DDoS攻击增加了4%，SQL注入或跨站点脚本等应用层攻击增加了38%，memcached反射器
Eliza_卓云·2024-02-03 00:14

Python库Bleach：保护应用免受XSS攻击

Python库Bleach：保护应用免受XSS攻击在当今的网络环境中，跨站脚本攻击（XSS）是一种常见而严重的安全威胁。为了保护我们的应用程序免受XSS攻击，我们可以使用Python库Bleach。
爱编程的鱼·2024-02-02 23:09

2024 高级前端面试题之 前端安全模块 「精选篇」

前端安全模块精选篇1.代码注入XSS如何攻击如何防御cookie如何防范XSS攻击2.跨站请求伪造CSRF3.浏览器同源策略SOP4.跨域资源共享CORS5.密码安全1.代码注入XSS跨网站指令码（英语
八了个戒·2024-02-02 22:24

web漏洞挖掘指南 -XSS跨站脚本攻击

一、漏洞原理跨站脚本英文全称（CrossSiteScripting跨站脚本），为了不和css层叠样式表(英文全称：CascadingStyleSheets)混淆，因此将跨站脚本缩写为XSS。
火线安全平台·2024-02-02 13:58

2022前端面试题上岸手册-浏览器部分

(1)概念XSS攻击指的是跨站脚本攻击，是一种代码注入攻击。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如cookie等。
weixin_49035434·2024-02-02 11:10

【靶场实战】Pikachu靶场XSS跨站脚本关卡详解

Nx02XSS跨站脚本概述Cross-SiteScripting简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。
晚风不及你ღ·2024-02-02 11:36

day37WEB攻防-通用漏洞&XSS&跨站&权限维持&钓鱼捆绑&浏览器漏洞

压缩捆绑文件-解压提取运行4、MSF配置监听状态5、诱使受害者访问URL-语言要适当XSS-浏览器网马配合MSF访问上线1、配置MSF生成URL2、诱使受害者访问URL-语言要适当本章知识点：1、XSS跨站
aozhan001·2024-02-01 21:52

day36WEB攻防-通用漏洞&XSS 跨站&MXSS&UXSS&FlashXSS&PDFXSS

本章知识点不是很重要，涉及到的漏洞也不是常见的，所以没有过多的阐述。配套资源（百度网盘）链接：https://pan.baidu.com/s/1xTp14wE-mqEr7EHU9nSCrg?pwd=nlsg提取码：nlsgMXSS突变型XSS漏洞MXSS参考链接：https://www.fooying.com/the-art-of-xss-1-introduction/UXSS-Edge&CVE-
aozhan001·2024-02-01 18:23

XSS基础知识整理

跨站脚本攻击反射型通过输入将脚本嵌入到页面中造成弹窗；一次性的存储型原理同反射型；但是输入的内容会保存到数据库中；每次访问都会加载；持续性的DOM型（DOM是一种html文本存储结构，方便对html节点进行处理
I_WORM·2024-02-01 18:51

网站跨站脚本漏洞的修复方法

网站跨站脚本漏洞的修复方法：1.利用第三方安全工具对网站上的XSS跨站漏洞进行修复。2.对get、post、cookies进行安全效验。3.对XSS跨站攻击代码进行拦截。
Hehash·2024-02-01 15:52
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他