跨站

小迪安全--csrf和ssrf

尽管听起来像跨站脚本（XSS），但它与XSS非常不同，并且攻击方式几乎相左。XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用
dydymm·2023-06-08 10:14

【高危】GitLab CE/EE 存在存储型XSS漏洞

漏洞名称GitLabCE/EE存在存储型XSS漏洞漏洞类型跨站脚本发现时间2023
墨菲安全·2023-06-08 07:39

Python从入门到摔门（6）：Python Web服务器Tornado使用小结

这主要可以分为两点：一、防范跨站伪造请求（Cross-siterequestforgery，简称CSRF或XS
程序员八阿哥·2023-06-07 23:13

11、渗透性测试及验收测试

目录什么是安全测试安全测试与常规测试的区别SQL注入漏洞SQL注入漏洞会带来以下几种常见的后果：SQL注入漏洞攻击流程注入点类型SQL注入的防范措施XSS跨站脚本漏洞XSS原理解析XSS类型1、反射型XSS2
新新程序名媛·2023-06-07 22:17

csrf讲解+DVWA-csrf练习

CSRF漏洞1.原理csrf（cross-siterequestforgery）：跨站请求伪造CSRF攻击利用网站对于用户浏览器的信任，攻击者挟持用户的登录信息，向网站发送一些并非用户本意的请求，执行一些操作
救命救敏·2023-06-07 21:24

appscan安装教程说明

AppScan的简介Appscan是是全新网络安全漏洞扫描软件，软件可以直接可以对SQL注入、跨站点攻击和XXS攻击等漏洞进行检测，使得漏洞检测更加容易，提高漏洞的扫描效率。
Safe And Sound 521·2023-06-07 20:05

mysql 敏感字符绕过_waf绕过方法

常见的系统攻击分为两类：一是利用Web服务器的漏洞进行攻击，如DDOS攻击、病毒木马破坏等攻击；二是利用网页自身的安全漏洞进行攻击，如SQL注入攻击、跨站脚本攻击等。常见攻击方式对网站服务
飙车致死法厄同·2023-06-07 18:34

渗透之路基础 -- 跨站脚本攻击XSS

WebShell箱子的攻击XSS相关防护过滤及绕过分析（参考链接）防护：绕过：实战知识点漏洞原理及防御XSS又叫CSS(CrossSiteScript),因为与层叠样式表(css)重名,所以叫Xss，中文名叫跨站脚本攻击
r0ckysec·2023-06-07 17:12

15.安全类

一、CSRFCSRF,通常称为跨站请求伪造，全名是Cross-siterequestforgery，是一种对网站的恶意利用，CSRF比XSS更具危险性。
笨蛋小明·2023-06-07 16:33

安全测试之存储型XSS模糊之道

一些富文本编辑器是这样处理的:不少富文本编辑器在处理类似“”的unicode字符时，会将字符转化成标签，所以在mramydnei报告的一个腾讯邮箱存储型XSS中，一段无害的Payload逆袭成了有害的跨站脚本
进击的雷神·2023-06-07 13:11

xss跨站，订单，shell箱子反杀记

我们先简要测试一下，随便x=写一个测试语句，实际中这个测试语句修在哪，还要根据情况判断，再提交完，后台点击订单的查信息的时候弹窗1，这是刚刚写的跨站代码语句执行成功了，如果
上线之叁·2023-06-07 10:59

xss跨站之代码及http only绕过

什么是httponly，在cookie中设置了httponly属性，那么通过js代码无法获取cookie，并不能防止xss漏洞，在上一节的靶场网站源代码里面，写上这一串代码就是启动httponly再加上带去cookie的代码然后我们再去访问网站的后台，看看cookie有没有被盗走答案是没有。绕过出现httponly，这个盗取cookie的攻击，基本上就直接阻止了，获取不到cookie信息了。如何绕
上线之叁·2023-06-07 10:59

XSS笔记（简单了解的）

XSS(CrossSiteScripting)，即跨站脚本攻击，是一种常见于Web应用中的计算机安全漏洞。
Fly_Mojito·2023-06-07 10:50

xss跨站之waf绕过及安全修复（28）

手工探针xss绕过waf规则打开靶场写入跨站测试语句发现拦截这里就做一个最经典的方法，做一个关键字拆分来确立拦截的是什么东西。
上线之叁·2023-06-07 10:48

聊一聊Spring Security的那些事

同时，它也支持许多常见的身份验证机制，并提供了预防常见攻击，如跨站请求伪造（CSRF）和会话固定等。
IT小辉同学·2023-06-07 08:39

黑客学习-xss漏洞总结

这个就是xss漏洞XSS攻击全称跨站脚本攻击，是一种在Web应用中常见的安全漏洞，它允许用户将恶意代码植入到Web页面中，当其他用户访问此页面时，植入的恶意脚本就会在其他用户的客户端中执行。
纪水一·2023-06-07 06:10

XSS攻击与CSRF攻击

XSS攻击什么是XSSCross-SiteScripting(跨站脚本攻击)，简称XSS，是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。
Dax1_·2023-04-21 20:45

前端网络安全学习

1.前端攻击形式：XSS攻击、append的利用、CSRF攻击（跨站请求伪造）序号名称攻击形式危害防治方法备注1XSS攻击允许恶意web用户将代码植入到提供给其它用户使用的页面中。
张星的·2023-04-21 15:23

2019-03-17 XSS实验报告

实验原理XSS是最常见的计算机安全漏洞，又叫CSS(CrossSiteScript)，即跨站脚本攻击。
ylylhl·2023-04-21 05:53

Web安全之XSS

什么是XSS跨站脚本攻击(CrossSiteScripting)，为不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。
字节跳动技术团队·2023-04-21 05:32

iOS常见的H5安全问题（Safari on iOS、Chrome for Android）

1、跨站脚本攻击(XSSCrossSiteScripting)网站一大堆文章解释啥是XSS举几个不常见的案例：通过SVG文件进行XSSSVG标签可以通过onload等事件在任何元素上执行JavaScript
社会隆·2023-04-21 03:54

软件系统的安全漏洞

跨站点脚本攻击（XSS）：攻击者通过向Web应用程序注入恶意脚本来窃取用户的敏感信息，如Cookie、
平沙落雁子·2023-04-20 19:46

Django项目学习之CSRF cookie not set.报错

什么是CSRFCSRF,CrossSiteRequestForgery,跨站点伪造请求。
李玉斧·2023-04-20 17:54

7. csrf与远程系统漏洞

1、CSRF(跨站点请求伪造)攻击原理？
皮蛋是个臭蛋·2023-04-20 13:27

SpringCloud微服务实战——搭建企业级开发框架（五十一）：微服务安全加固—自定义Gateway拦截器实现防止SQL注入/XSS攻击

XSS全称为CrossSiteScript跨站点脚本攻击，和SQL注入类似，都是通过特定方式向系统发送攻击脚本，对系统进行控制和侵害。
全栈程序猿·2023-04-20 13:10

常见的Web攻击技术

文章目录前言HTTP不具备必要的安全功能在客户端即可篡改请求针对Web应用的攻击模式因输出值转义不完全引发的安全漏洞跨站脚本攻击XSSXSS实例SQL注入攻击实例HTTP首部注入攻击HTTP首部注入攻击案例
库里不会投三分·2023-04-20 00:51

一文搞懂 XSS攻击、SQL注入、CSRF攻击、DDOS攻击、DNS劫持

XSS攻击全称跨站脚本攻击CrossSiteScripting为了与重叠样式表CSS进行区分，所以换了另一个缩写名称XSSXSS攻击者通过篡改网页，注入恶意的HTML脚本，一般是javascript，在用户浏览网页时
·2023-04-19 12:34

程序猿必读-防范CSRF跨站请求伪造

CSRF（Cross-siterequestforgery，中文为跨站请求伪造）是一种利用网站可信用户的权限去执行未授权的命令的一种恶意攻击。
·2023-04-19 10:26

一篇文章带你搞懂前端Cookie

文章目录一.前言(一些废话)二.Cookie1.为什么会有Cookie2.Cookie的特性3.浏览器Cookie4.跨站和跨域三.Cookie操作1.获取Cookie2.设置Cookie3.修改Cookie4
不知名架构师·2023-04-19 05:10

前端的安全 CXRF、XSS、sql注入

1.1、CXRFCSRF概念：CSRF跨站点请求伪造(Cross—SiteRequestForgery)，存在巨大的危害性，你可以这样来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的
不染事非·2023-04-19 04:52

什么是XSS攻击?常见攻击方法汇总

XSS全称是CrossSiteScripting即跨站脚本，当目标网站目标用户浏览器渲染HTML文档的过程中，出现了不被预期的脚本指令并执行时，XSS就发生了。
德迅云安全--陈琦琦·2023-04-18 19:50

Spring Security 6.0系列【22】源码篇之防护跨站请求伪造流程分析

有道无术，术尚可求，有术无道，止于术。本系列SpringBoot版本3.0.4本系列SpringSecurity版本6.0.2源码地址：https://gitee.com/pearl-organization/study-spring-security-demo文章目录1.核心类1.1CsrfToken1.2CsrfTokenRepository1.3CsrfTokenRequestHandler
云烟成雨TD·2023-04-18 14:44

Web应用需要安全测试的一些地方[转载]

SQL注入拼接的SQL字符串改变了设计者原来的意图，执行了如泄露、改变数据等操作，甚至控制数据库服务器，SQLInjection与CommandInjection等攻击包括在内跨站脚本攻击（XSS）跨站脚本
霜序五·2023-04-18 09:54

JMeter CSRFToken认证登陆（正则提取器的使用）（转）

1CSRFCSRF（Cross-siterequestforgery跨站请求伪造，也被称为“oneclickattack”或者sessionriding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用
riyihu·2023-04-18 07:23

[Asp.Net Core] 网站中的XSS跨站脚本攻击和防范

漏洞说明：跨站脚本攻击(CrossSiteScripting)，为了不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。
林晓lx·2023-04-17 18:26

CSRF漏洞的挖掘与利用

黑盒测试的思路与代码审计基本一致，在关键功能处抓包查看有没有token验证，如果没有再次请求这个页面，删去referer，如果返回数据一致，那么大概率会出现CSRFCSRF百度上的意思是跨站请求伪造，其实最简单的理解我
白小黑·2023-04-17 15:25

解决方案帮助保护您的服务器

解决方案帮助保护您的服务器我们可以帮助您保护您的服务器，并了解最常见的安全风险，包括注入、身份验证、跨站点脚本、拒绝服务和安全错误配置。
athena1999270·2023-04-17 06:03

Seay代码审计工具

这款软件能够发现SQL注入、代码执行、命令执行、文件包含、文件上传、绕过转义防护、拒绝服务、XSS跨站、信息泄露、任意URL跳转等漏洞，基本上覆盖常见PHP漏洞。
xian_wwq·2023-04-16 21:10

常见网络安全攻击手段及防御方法总结

1、XSS跨站脚本攻击相关研究表明，跨站脚本攻击大约占据了所有攻击的40%，是最为常见的一类网络攻击。但尽管最为常见，大部分跨站脚本攻击却不是特别高端，多为业余网络罪犯使用别人编写的脚本发起的。
༺ཉི།星陈大海།ཉྀ༻CISSP·2023-04-16 18:35

什么是webshell 常见的webshell工具有哪些

黑客通常利用常见的漏洞，如SQL注入、远程文件包含(RFI)、FTP，甚至使用跨站点脚本攻击(XSS)等方式作为社会工程攻击的一部分，最终达到控制网站服务器的目的。
蚁景网络安全·2023-04-16 14:34

【移动安全基础篇】——00、移动应用安全检测清单

客户端应用可被进行逆向工程/缺乏代码混淆跨站脚本攻击认证绕过应用代码中存在硬编码敏感信息(包含秘钥)恶意文件上传固定会话攻击权限提升SQL注入双因子认证绕过LDAP注入系统命令执行iOSsnapshot
FLy_鹏程万里·2023-04-16 05:55

pikachu靶场-xss

XSS漏洞攻击原理跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。
mlws1900·2023-04-16 04:52

漏洞扫描工具AWVS的安装及配置使用过程

AWVS可以通过检查SQL注入攻击漏洞、XSS跨站脚本攻击漏洞等漏洞来审核Web应用程序的安全性。特点：●自动的客户端脚本分析器，允许对Ajax和Web2.0
黄乔国PHP|JAVA|安全·2023-04-16 01:33

前端网络安全

常见的Web前端攻击手段或方法1.XSS（跨站脚本攻击）XSS又叫CSS（CrossSiteScript），跨站脚本攻击：攻击者在目标网站植入恶意脚本（js/html），用户在浏览器上运行时可以获取用户敏感信息
luuuuuuuuuuuuu·2023-04-15 13:03

DVWA通关攻略零到一【全】

DVWA一共包含了十个攻击模块，分别是：BruteForce（暴力（破解））、CommandInjection（命令行注入）、CSRF（跨站请求伪造）、-Fil
小白学安全·2023-04-15 11:15

DVWA简介及安装

DVWA一共包含了十个攻击模块，分别是：BruteForce（暴力（破解））、CommandInjection（命令行注入）、CSRF（跨站请求伪造
余生请多指教s·2023-04-15 11:41

网络安全之DVWA通关教程

3.1.2Medium级别3.1.3High级别3.2CommandInjection（命令注入）3.2.1Low级别3.2.2Middle级别3.2.3High级别3.2.4Impossible级别3.3CSRF（跨站请求
西西先生666·2023-04-15 10:38

SpringBoot集成Hutool防止XSS攻击实现

目录定义解决方法思路如下：一定义过滤器XssFillter继承Fillter拦截http请求二使用工具类继承HttpServletRequestWrapper进行请求转义三配置启动类四控制层测试定义xss是跨站攻击脚本的简写
wcybaonier·2023-04-15 00:38

SpringBoot 防护XSS攻击

配置三、项目实战3.1、项目环境3.2、测试3.2.1、测试GET请求3.2.2、测试POST请求3.2.3、测试POST请求四、MICA-XSS原理剖析4.1、MICA-XSS源码一、前言XSS攻击又称跨站脚本攻击
wcybaonier·2023-04-15 00:08

XSS如何防范

XSS，即CrossSiteScript，中译是跨站脚本攻击；其原本缩写是CSS，但为了和层叠样式表(CascadingStyleSheet)有所区分，因而在安全领域叫做XSS。
ALKEN ABBY·2023-04-14 21:13
上一页 19 20 21 22 23 24 25 26 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他