跨站

浅谈javascript注入攻击

前后端分离除了这种之外，还有其他的注入的可能优化延展最后前言记录一次防止js注入的项目经历，起因，项目在测试过程中，发现可能存在注入可能，于是拿到代码开始查看，因为现在前后端分离的情况下，需要特殊处理避免XSS攻击（跨站脚本攻击
__zRainy__·2020-10-17 12:55

waf绕过方法

常见的系统攻击分为两类：一是利用Web服务器的漏洞进行攻击，如DDOS攻击、病毒木马破坏等攻击；二是利用网页自身的安全漏洞进行攻击，如SQL注入攻击、跨站脚本攻击等。常见攻击方式对网站服务
小银同学阿·2020-10-13 14:59

回顾CSRF (Cross Site Request Forgery)

用户对合法网站的认证cookie(登录态等）会保存在浏览器端；跨站请求时浏览器会携带相关cookie的；当用户浏览恶意网页时，攻击者通过一些技术手段欺骗用户的浏览器去访问一个用户曾经认证过的网站并
普拉斯强·2020-10-10 23:14

XSS攻击、CSRF攻击

XSS攻击1.什么是XSSXSS，全称CrossSiteScripting，跨站脚本攻击。
XuZiYa·2020-10-10 19:11

XSS 跨站脚本攻击

什么是XSS**综述Cross-SiteScripting（XSS）是一类注入问题，恶意脚本被注入到健康的、可信任的网站。当一个攻击者通过一个网站应用程序，以浏览器端脚本的形式，给另一端的用户发送恶意代码时，XSS攻击就发生了。允许这种攻击成功的缺陷广泛存在于各个大小网站，只要这个网站某个页面将用户的输入包含在它生成的动态输出页面中并且未经验证或编码转义，这个缺陷就存在。攻击者使用XSS发送恶意脚
little_short·2020-10-10 14:19

谈谈对前端安全的理解

前端安全问题主要有XSS、CSRF攻击XSS：跨站脚本攻击它允许用户将恶意代码植入到提供给其他用户使用的页面中，可以简单的理解为一种javascript代码注入。
sidney_c·2020-10-10 13:22

XSS初识

XSS简介XSS(跨站脚本攻击)是指攻击者在网页中嵌入客户端脚本，通常是Javascript编写的恶意代码，当用户使用浏览器浏览被嵌入恶意代码的网页时，恶意代码将在用户的浏览器上被解析执行。
reber·2020-10-10 05:41

浏览器工作原理(22) - JavaScript是如何影响DOM树构建的？

第二个是DOM解析器是如何处理跨站点资源的？什么是DOM从网络传给渲染引擎的是HTML文档字节流，并无法执行，需要转换为渲染引擎能够识别的DOM树，在渲染引擎中，DOM有三个层面的
xxz15152·2020-09-29 23:48

day56:django:csrf_token&文件上传

csrf:跨站请求伪造。攻击者通过HTTP请求将数据传送到服务器，从而盗取会话的cookie。盗取会话cookie之后，攻击者不仅可以获取用户的信息，还可以修改该cookie关联的账户信息。
iR-Poke·2020-09-23 19:00

xss漏洞-DVWA跨站攻击盗取用户cookie值

程Kaedy.cn-www.kaedy.cnXSS跨站脚本攻击介绍跨站脚本攻击英文全称为（CrosssiteScript）缩写为CSS，但是为了和层叠样式表（CascadingStyleSheet）CSS
程kaedy.·2020-09-18 23:18

[杂谈] 常见安全漏洞及修复方案

原文地址：支付宝开放平台第三方应用安全开发指南，如有侵权请联系删除常见安全漏洞及修复方案1.跨站脚本（XSS）漏洞漏洞描述漏洞危害解决方案2.CSRF漏洞漏洞描述漏洞危害解决方案3.HTTPHeader
davids_3233·2020-09-17 08:40

跨域服务调用基本概念及解决方法

综述出于防范跨站脚本攻击的同源安全策略，浏览器禁止客户端脚本（如Javascript）对不同域名的服务进行跨域调用。同源策略（SameOrigin）中的源有着严格的定义，参见RFC6454，第4章节。
iteye_18480·2020-09-17 08:10

精通脚本黑客3.1-3.8笔记

HTML：超文本标记语言HTML格式：（1）文本（2）文本（3）3.2常用标识（1）首尾（2）头（3）标题（4）标记（5）换行（6）插入一条分割线（7）向中对齐（8）表格3.3图片的插入及自定义头像跨站漏洞经典使用
Bubble_zhu·2020-09-17 06:01

精通脚本黑客2.3-2.9笔记

2.5跨站漏洞跨站脚本是指
Bubble_zhu·2020-09-17 06:01

dvwa XSS(跨站脚本攻击)通关手册

ContentsPreface本博文仅用于信息安全防御，切勿用于其他用途！！！！！XSSXSS(Reflected)XSS(Stored)XSS(DOM)LowXSS(Reflected)SourceCodeSolutionXSS(Stored)SourceCodeSolutionXSS(DOM)SourceCodeSolutionMediumXSS(Reflected)SourceCodeSol
lyy0xfff·2020-09-17 01:27

CSS中调用JS函数和变量

这个技术是网络安全里的，叫做CSS跨站。
weixin_30429201·2020-09-17 00:33

确保 PHP 应用程序的安全

目标本教程讲解如何防御最常见的安全威胁：SQL注入、操纵GET和POST变量、缓冲区溢出攻击、跨站点脚本攻击、浏览器内的数据操纵和远程表单提交。前
congyi0185·2020-09-16 18:27

flash的跨浏览器缓存与swf文件瘦身

其二，跨站点。在站A缓存了，在站B便无需缓存。flashplayercache的产生，与flexbuilder有着不可分割的关系。
liuyuanbin·2020-09-16 15:02

SpringSecurity基本介绍以及简单入门(内存用户认证)

每个web项目中，都会涉及到安全，例如怎样防范跨域攻击，跨站脚本攻击等，现在比较流行的安全框架呢，有spring家族的SpringSecurity，和apache的shiro，每个框架都有自己的优点，今天我们来开始实战
iosoft2020·2020-09-16 14:22

Web 应用常见的攻击和防御

引言关于Web安全方面的问题，我想从事Web前端开发的同学，或多或少都会有些了解，例如XSS（跨站点脚本攻击）、CSRF（跨站点请求伪造）、SQL注入、HTTP报文劫持等等。
WJCHumble·2020-09-16 12:01

CSRF攻击与防御

CSRF概念：CSRF跨站点请求伪造(Cross—SiteRequestForgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的
一个傻子程序媛·2020-09-16 12:48

Web安全技术(4)-常见的攻击和防御

一、跨站脚本攻击（XSS）跨站脚本攻击的英文全称是CrossSiteScript，为了和样式表区分，缩写为XSS。发生的原因是网站将用户输入的内容输出到页面上，在这个过程中可能有恶意代码被浏览器执行。
gp_leo·2020-09-16 10:20

Appscan工具之环境搭建

AppScan可自动化Web应用的安全漏洞评估工作，能扫描和检测所有常见的Web应用安全漏洞，例如SQL注入（SQL-injection）、跨站点脚本攻击（cross-sitescripting）、缓冲区溢出
你曾路过我的故乡·2020-09-16 10:14

为了应对 Xss 跨站脚本攻击，新增 XssFilter 统一处理实践

问题背景：1、早期的软件产品，使用springmvc2、jspform表单中要传附件，同时有input字段要提交，因此表单encType必须是multipart/form-data,action="POST"问题：1、按照流转很广的方式，新建XssFilterServletRequestWrapperextendsHttpServletRequestWrapper，XssFilter中dofilt
starzxf·2020-09-16 10:36

web常见的各种攻击和防御

XSS攻击跨站脚本攻击;是什么：攻击者向有XSS漏洞的网站中输入恶意的HTML代码，当其浏览器浏览该网站时，这段HTML代码会自动执行。
wen_special·2020-09-16 04:53

vue的指令绑定、事件、冒泡

a标签的属性绑定：v-once:就是第一次渲染什么就是什么，不会随着其他改变而改变,简言之就是绑定他不让他的值改变防止跨站脚本攻击如果你觉得安全的话，可以不要让变量的值显示成字符串解决方法是：v-html
weixin_30872671·2020-09-16 04:39

PHP面经

CORS（crossorigionresourcesharing）跨域资源共享，可以允许跨站请求资源。
zzhRex·2020-09-16 04:15

常见web攻击以及防御式编程

XSS跨站脚本攻击1）反射型（数据流向：浏览器->后端->浏览器）2）存储型（数据流向是：浏览器->后端->数据库->后端->浏览器）3）基于DOM（数据流向是：URL
泛音青年·2020-09-15 19:56

Django之AJAX文件上传

文件上传：·一般文件上传都是采用post请求方式，get请求携带的数据有限，有post请求的数据放在请求体中，大小不受约束，但是在django的post请求中要注意csrf(防跨站伪造请求)认证机制;·
diaolouan9546·2020-09-15 19:52

WEB安全新玩法 [1] 业务安全动态加固平台

业务安全动态加固平台一、攻击数据缺乏明显特征二、与业务逻辑高度相关三、难以在开发环节避免四、修补漏洞代价大五、业务层攻击最能体现WEB攻击特性近年来，信息安全体系建设趋于完善，以注入攻击、跨站攻击等为代表的传统
天存信息·2020-09-15 16:49

前端之安全部分

XSS跨站（域）脚本攻击，攻击者在web页面插入恶意script代码，当用户在浏览该页时，被嵌入的script代码自动执行，从而达到恶意攻击用户的目的。
sdtear·2020-09-15 14:03

WEB 安全

一.XSS（跨站脚本攻击）：恶意攻击者往WEB页面里插入恶意可执行网页脚本代码（1）非持久性XSS解释：非持久性的XSS就是给用户传递不好的URL引诱用户点击，url地址被打开的时候特有的恶意代码参数被
liying123466·2020-09-15 10:16

【转】Webshell入侵检测初探

常见攻击方式有：直接上传获取webshell、SQL注入、远程文件包含(RFI)、FTP，甚至使用跨站点脚本(XSS)作为攻击的一部分，甚至一些比较老旧的方法利用后台数据库备份及恢复获取webshell
xian_wwq·2020-09-15 09:31

StringEscapeUtils.escapeHtml4

跨站脚本XSS又叫CSS(CrossSiteScript)。
weixin_42868638·2020-09-15 09:47

tp5如何开启放跨站功能

百度搜“PHPCUSTOM”并下载打开站点管理开启放跨站功能下载地址转载于:https://www.cnblogs.com/phpwamp/p/10982619.html
weixin_34413357·2020-09-15 09:50

Spring MVC中的CSRF攻击防御

www.oschina.net/code/snippet_1029551_27153#45401此文仅作为当时解决此问题记录CSRF攻击CSRF攻击全称为：Cross-siterequestforgery,直接翻译为：跨站请求伪造
S-u-n-n-y·2020-09-15 08:50

Xss解决方案

本文介绍解决Xss跨站脚本漏洞的方法，本方法解决思路为对request请求进行包装，重写request相关方法，对参数进行转义及过滤。
篮球风云·2020-09-15 06:04

CSRF与XSS

CSRFCSRF(CrossSiteRequestForgery)，中文名：跨站请求伪造攻击者构造网站后台某个功能接口的请求地址，诱导用户去点击或者用特殊方法让该请求地址自动加载。
Frequenk·2020-09-15 06:08

xss

XSS又叫CSS(CrossSiteScript)，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意脚本代码，当用户浏览该页之时，嵌入其中Web里面的脚本会被执行，从而达到恶意用户的特殊目的。
iteye_19766·2020-09-15 04:55

XSS攻击是怎么来实现的

一.首先，要学会跨站脚本攻击，就要知道XXS攻击的原理是什么。1.本地利用漏洞，这种漏洞存在于页面中客户端脚本自身。其攻击过程如下所示：A给B发送一个恶意构造了Web的URL。
xbxlg1987·2020-09-14 22:25

bug集锦

功能性bug1、Xss攻击型的bugXss攻击即跨站脚步攻击，通过插入恶意脚本，实现对用户浏览器的控制。Bug现象：新增物品时，物品名称输入一段JavaScript代码，在提交时此代码被执行。
testing_cainiao·2020-09-14 22:27

appscan问题修改

2.跨站点请求伪造：在出错的url加参数
zengshaotao·2020-09-14 21:11

web漏洞之CSRF

目录一、概述1.1CSRF和XSS的区别二、攻击原理三、攻击方法四、绕过方式五、防御方式5.1服务端防御5.2其他防御六、危害一、概述跨站请求伪造（英语：Cross-siterequestforgery
Bin&R·2020-09-14 21:44

前端安全漏洞之 CSRF

前端安全漏洞之CSRF一、概念二、特点三、示例四、防范五、其他一、概念CRSF(Cross-site-request-forgery)是跨站请求伪造。顾名思义就是伪造他人的身份去发送请求。
杏子_1024·2020-09-14 21:39

DVWA漏洞平台靶场练习 总结 wp

漏洞平台靶场文章目录DVWA漏洞平台靶场BruteForce(暴力破解)lowmediumhighimpossibleCommandInjection(命令注入)lowmediumhighimpossibleCSRF(跨站请求伪造
Alexhirchi·2020-09-14 21:54

commons-lang 包，特殊字符处理 StringEscapeUtils

部分方法使用示例：Java代码/***测试用jar：commons-lang-2.5.jar*/publicstaticvoidmain(String[]args){/***html实体编码与解码*可用于预防XSS跨站点脚本攻击
mj_小军·2020-09-14 20:55

DVWA通关记录（2）

CSRFCSRF，全称Cross-siterequestforgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面
Lord0·2020-09-14 19:28

最近WEB安全扫描问题汇总

3、jQuery跨站脚本升级jQuery，更换为最新版的jQuery4、Struts2开发模式使用SpringMVC等其他框架，或升级Struts2最新版本5、易受攻击的JavaScript库更换使用的
ivan0609·2020-09-14 19:20

http TRACE 跨站攻击 CVE-2003-1567
CVE-2004-2320
CVE-2010-0386

httpTRACE跨站攻击如果webserver支持TRACE和/或TRACK方式。TRACE和TRACK是用来调试web服务器连接的HTTP方式。
cuizhijun521521·2020-09-14 18:33

pikachu漏洞平台靶场练习 总结 wp

XSS(跨站脚本漏洞)概述反射型XSS(get/p
Alexhirchi·2020-09-14 18:16
上一页 36 37 38 39 40 41 42 43 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他