跨站

CSRF、XSS 科普与防御

CSRF(CrossSiteRequestForgery)跨站请求伪造CSRF攻击只是借用了Cookie，并不能获取Cookie中的信息，所以不能获取Cookie中的token，也就不能在发送请求时在POST
牧羊狼的狼·2023-07-27 03:28

安全攻击 --- XSS攻击

XSS跨站脚本攻击（1）简介OWASPTOP10之一，XSS被称为跨站脚本攻击（Cross-Site-Scripting）主要基于JavaScript（JS）完成攻击行为XSS通过精心构造JS代码注入到网页中
雨天_·2023-07-26 06:37

Web安全学习day01

XSS跨站脚本攻击1.什么是cookie？
雨落心中一点寒～·2023-07-26 02:59

XSS注入(1)-两个简单测试理解反射型xss注入和存储型xss注入

XSS注入(1)-两个例子理解反射型xss注入和存储型xss注入XSS全称CrossSiteScript，为使与css语言重名，所以我们将其称为xss跨站脚本攻击。
妙蛙种子吃了都会妙妙妙的妙脆角·2023-07-25 20:03

XSS跨站攻击的两种类型

反射型XSS1、安全级别image.png2、手动XSSimage.pngimage.png输入弹窗警告语句：alert('xss')image.pngalert(document.cookie)image.png页面嵌套image.pngimage.pngimage.png页面重定向window.location="http://www.jd.com"image.pngimage.pngloca
南有乔木_779f·2023-07-25 13:35

PHP如何防止XSS攻击

PHP防止XSS跨站脚本攻击的方法:是针对非法的HTML代码包括单双引号等，使用htmlspecialchars()函数。
gaozhigang·2023-07-25 10:26

带你理解什么是xss攻击、sql注入攻击和csrf攻击及防范措施

但是随之而来的就是各种网络安全的问题,这篇文章主要给大家介绍了关于前端常见的安全问题以及防范措施的相关资料,需要的朋友可以参考下文章目录带你理解什么是xss攻击、sql注入攻击和csrf攻击及防范措施前言前端开发问题一、跨站脚本攻击
南余.·2023-07-25 07:28

xss

XSS又叫CSS（CrossSiteScript）跨站脚本攻击。
糖no1·2023-07-25 05:56

xss漏洞的修复建议/方法

1.htmlencoding跨站点脚本漏洞最有效的解决方案是对用户受影响输出进行HTMLencoding。
犬大犬小·2023-07-25 04:53

WAF/Web应用安全（拦截恶意非法请求）

Web应用防火墙（WebApplicationFirewall，WAF）通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、跨站请求伪造等攻击，保护Web服务安全稳定。
Moshow郑锴·2023-07-24 21:18

web应用防火墙是否是不可替代的

问题是，几乎所有的WAF厂商提供的跨站脚本攻击防护都能被规避。
鞋子上的青泥点·2023-07-24 14:09

每日漏洞 | 跨站脚本攻击

01漏洞描述当应用程序没有验证输入数据并产生输出时，这个时候就会产生XSS漏洞，攻击者可利用此漏洞进行Cookie窃取、会话劫持、钓鱼等攻击。“一切输入都是不安全的”，Web应用的漏洞几乎都是由一个原因造成：不能在使用前正确验证输入的数据。XSS便是其中之一，攻击者可以在网页中写入恶意脚本，用户访问或点击的时候就会被执行。通常是由JavaScript编写，偶尔也会使用ActionScript、VB
安全小白团·2023-07-23 07:38

5.CSRF漏洞

跨站请求伪造:(CSRF，全称Cross-siterequestforgery)，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向
StormZang·2023-07-23 06:12

CSRF的原理、类型以及防范

CSRFCSRF（Cross-SiteRequestForgery），中文名称：跨站请求伪造攻击。
岛泪·2023-07-23 04:51

xss攻击的三种类型

百度百科的解释:XSS又叫CSS(CrossSiteScript)，跨站脚本攻击。
黑客不黑_·2023-07-22 06:25

几个好玩的web漏洞测试平台

zhuifengshaonianhanlu/pikachuDoraBox：https://github.com/gh0stkey/DoraBoxPikachu上的漏洞类型列表如下：BurtForce(暴力破解漏洞)XSS(跨站脚本漏洞
kepler404·2023-07-21 09:37

记录：跨站点请求伪造，使用bootstrap Table查询接口出现下拉横杠问题

因为Appscan扫描发现跨站点请求伪造问题，查看发现查询接口带有_字符被Appscan判断是类似token的东西导致出现此漏洞，经过检查发现是bootstrapTablecache设置为false,用于缓存后台返回的数据
花开一度·2023-07-21 00:45

PHP 面试题汇总

PHPCSRF和XSS攻击分别代表什么CSRF：跨站请求伪造，用户通过跨站请求，以合法用户身份做非法的事情防范：token验证Referer验证：Referer指的是页面请求来源。
weixin_55347832·2023-07-20 16:08

渗透测试：通过Jmeter实现CSRF跨站请求伪造攻击

CSRF攻击原理CSRF（Cross-siterequestforgery跨站请求伪造，原理攻击者通过伪装成受信任用户向目标服务发送请求实现攻击。
程序员Baby~·2023-07-20 15:56

xss学习

这篇文章简单介绍了一下xss原理，和一些payload从哔哩哔哩红蓝安全学习笔记：1.xss简介跨站脚本(crosssitescript)为了避免与样式css混淆，所以简称为xss。
葫芦娃42·2023-07-20 08:44

XSS简介

应用程序安全项目)的工具，文档，论坛额全球各地分会都是开放的，对所有致力于改进应用程序安全的人士开放，最具权威的就是10项目最严重的Web应用程序安全风险列表CrossSiteScripting（XSS）跨站脚本攻击是指恶意攻击者往
By7e_f@lc0n·2023-07-20 08:14

xss-labs靶场level1~5

参考资料：XSS常见的触发标签_可以触发xss的标签_H3rmesk1t的博客-CSDN博客基础知识：XSS漏洞的定义:跨站脚本攻击XSS(CrossSiteScripting)，为了不和层叠样式表(CascadingStyleSheets
0e1G7·2023-07-20 07:08

mock数据使用axios发送ajax请求

它本身具有以下特征：从浏览器中创建XMLHttpRequest从node.js发出http请求支持PromiseAPI拦截请求和响应转换请求和响应数据取消请求自动转换JSON数据客户端支持防止CSRF(跨站请求伪造
二熊不是熊二·2023-07-19 22:32

csrf 跨站请求伪造

全称CrossSiteRequestForgery，跨站请求伪造某些恶意网站上包含链接、表单按钮或者JavaScript，它们会利用登录过的用户在浏览器中的认证信息试图在你的网站上完成某些操作，这就是跨站攻击
流蓝浅·2023-07-19 17:09

什么是xss攻击？

1.XSS漏洞简介XSS（Cross-SiteScripting），中文意为跨站脚本攻击，是一种常见的Web安全漏洞。
effort666·2023-07-19 16:17

跨站点攻击XSS，Cross-Site Scripting

跨站点攻击（Cross-SiteScripting，XSS）是一种常见的网络安全漏洞，其目标是在受攻击的网页上注入恶意脚本。
搞搞搞高傲·2023-07-19 13:31

web攻防之XSS攻击详解——XSS简介与类型

一、XSS攻击简介XSS全称是CrossSiteScripting即跨站脚本，当目标网站目标用户浏览器渲染HTML文档的过程中，出现了不被预期的脚本指令并执行时，XSS就发生了。
知了堂_IT·2023-07-19 06:22

面试常问到的问题（2）

通常回答不可以，因为存在CSRF（跨站请求伪造）风险，攻击者可以冒用Cookie中的信息来发送恶意请求。
iiiilooaixuud·2023-07-18 20:45

xss跨站脚本攻击总结

XSS(跨站脚本攻击)跨站脚本攻击（CrossSiteScripting），为了不和层叠样式表（CascadingStyleSheets）CSS的缩写混淆，故将跨站脚本攻击缩写为XSS。
Afanbird·2023-07-18 14:48

SpringCloud微服务实战——搭建企业级开发框架：微服务安全加固—自定义Gateway拦截器实现防止SQL注入/XSS攻击

XSS全称为CrossSiteScript跨站点脚本攻击，和SQL注入类似，都是通过特定方式向系统发送攻击脚本，对系统进行控制和侵害。
qw_6918966011·2023-07-18 10:48

java安全问题（开发过程中一定要注意！十大漏洞）

序号OWASP2007年十大安全漏洞概述1跨站脚本漏洞目标网站对用户提交的变量代码未进行有效的过滤或转换，允许攻击者插入恶意WEB代码，劫持用户会话、篡改网页信息甚至引入蠕虫病毒等通过验证用户输入使用的是消极或积极的安全策略
风者-martic·2023-07-18 06:12

CSRF攻击简介

CSRFCSRF（CrossSiteRequestForgery），中文翻译为跨站请求欺骗攻击，是一种利用了浏览器漏洞的一种攻击手段，常被黑客用作刷接口的手段。
ssochi·2023-07-18 03:28

Spring Boot 中的 XSS 攻击是什么，原理，如何预防

SpringBoot中的XSS攻击是什么，原理，如何预防XSS（Cross-SiteScripting，跨站脚本攻击）是Web应用程序开发中常见的一种安全问题。
it_xushixiong·2023-07-17 16:37

代码审计-Java项目&Filter过滤器&CNVD分析&XSS跨站&框架安全

文章目录Demo-Filter-过滤器引用Demo-ST2框架-组件安全CNVD-Jeesns-XSS跨站绕过CNVD-悟空CRM-Fastjson组件Demo-Filter-过滤器引用Filter：Javaweb
今天是 几 号·2023-07-17 07:45

跨站脚本攻击XSS

1、漏洞原理及防御XSS又叫CSS(CrossSiteScript),因为与层叠样式表(css)重名,所以叫Xss，中文名叫跨站脚本攻击。
白帽小伞·2023-07-16 20:09

XSS获取目标cookie，伪造身份获取目标权限

XSS攻击又称为跨站脚本攻击，XSS的关键不在于跨站，关键在脚本运行。
等黄昏等你来·2023-07-16 10:00

跨站请求伪造（CSRF）

CSRF（Cross-SiteRequestForgery）跨站请求伪造是一种常见的网络安全攻击，它利用用户在已经登录的网站上的身份验证信息来执行恶意操作。
半桶水专家·2023-07-16 09:44

检测到会话cookie中缺少HttpOnly属性

中缺少HttpOnly属性详细描述会话cookie中缺少HttpOnly属性会导致攻击者可以通过程序(JS脚本、Applet等)获取到用户的cookie信息，造成用户cookie信息泄露，增加攻击者的跨站脚本攻击威胁
ITKEY_·2023-07-16 04:45

检测到目标X-Content-Type-Options响应头缺失

X-Content-Type-Options响应头的缺失使得目标URL更易遭受跨站脚本攻击。解决办法将您的服务器
ITKEY_·2023-07-16 00:54

防范 XSS 攻击的措施

什么是XSS攻击XSS攻击是一种跨站点脚本攻击，攻击者通过在Web页面中注入JavaScript代码，从而利用用户浏览器的漏洞执行恶意操作。攻击者可以通过各种
硬件人某某某·2023-07-16 00:53

检测到目标X-XSS-Protection响应头缺失

详细描述HTTPX-XSS-Protection响应头是InternetExplorer，Chrome和Safari的一个特性，当检测到跨站脚本攻击(XSS)时，浏览器将停止加载页面。
ITKEY_·2023-07-16 00:51

SpringBoot集成Hutool防止XSS攻击实现

目录定义解决方法思路如下：一定义过滤器XssFillter继承Fillter拦截http请求二使用工具类继承HttpServletRequestWrapper进行请求转义三配置启动类四控制层测试定义xss是跨站攻击脚本的简写
bug制造生产者·2023-07-15 23:24

动手写个java快速开发框架－（6）XSS防护

XSS在百度百科里的解释是:XSS攻击全称跨站脚本攻击，是为不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XS
monkey01·2023-07-15 19:45

检测到目标Content-Security-Policy响应头缺失

Content-Security-Policy响应头的缺失使得目标URL更易遭受跨站脚本攻击。解决办法将您的服务器配置为发送“Content-Security-Policy”头。
ITKEY_·2023-07-15 09:34

常见的前端安全以及常规安全策略

1、CSRF：跨站请求伪造（Cross-siterequestforgery）；原理：（1）用户C打开浏览器，访问受信任网站A，输入用户名和密码请求登录网站A；（2）在用户信息通过验证后，网站A产生Cookie
小草莓蹦蹦跳·2023-07-15 08:22

jenkins 关闭关闭CSRF Protection（跨站请求伪造保护）

jenkins版本我的jenkins版本是：2.332.4背景Jenkins版本自2.204.6以来的重大变更有：删除禁用CSRF保护的功能。从较旧版本的Jenkins升级的实例将启用CSRF保护和设置默认的发行者，如果之前被禁用。解决方法老版本Jenkins的CSRF保护功能只需要在系统管理>全局安全配置中便可进行打开或者关闭。让人头疼的是较高版本的Jenkins竟然在管理页面关闭不了CSRF新
锅巴男孩·2023-07-15 03:42

什么是XSS攻击及其类型和危害

什么是XSS攻击及其类型和危害跨站脚本攻击（Cross-SiteScripting，简称XSS）是一种常见的网络安全漏洞，攻击者通过在受害者的浏览器中注入恶意脚本，从而在受害者的浏览器端执行恶意代码，从而实现攻击目的
硬件人某某某·2023-07-15 01:56

风炫安全WEB安全学习第十九节课 XSS的漏洞基础知识和原理讲解

风炫安全WEB安全学习第十九节课XSS的漏洞基础知识和原理讲解跨站脚本攻击（Cross-sitescripting，通常简称为XSS）反射型XSS原理与演示交互的数据不会存储在数据库里，一次性的。
风炫安全·2023-07-14 19:11

网络安全学习笔记——XSS漏洞

基本概念XSS（Cross-sitescripting）跨站脚本攻击。
Nosery·2023-07-14 12:04

XSS漏洞基础学习（笔记）

XSS跨站脚本分类XSS漏洞介绍跨站脚本攻击（CrossSiteScripting），为了不和层叠样式表（CascadingStyleSheets，CSS）的缩写混淆。故将其缩写为XSS。
YanY'sH·2023-07-14 12:59
上一页 16 17 18 19 20 21 22 23 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他