跨站

web安全问题分析及处理

web安全问题有哪些XSS-跨站脚本攻击（全称CrossSiteScript）CSRF-跨站伪造请求（CrossSiteRequestForgery）SSRF-服务器伪造请求（Server-SideRequestForgery
weixin_34177064·2020-08-17 16:13

跨站设置cookie

2019独角兽企业重金招聘Python工程师标准>>>修改windows下的hosts文件(用户模拟多站点)127.0.0.1www.atest.com127.0.0.1www.btest.com访问atest站点时，间接访问btest站点，利用btest站点下的页面设置btest站点cookieatest/index.php内容:btest/get.php内容：
weixin_33976072·2020-08-17 16:22

xss攻击

XSS攻击XSS全称是CrossSiteScripting（为了和CSS进行区分，就叫XSS）即跨站脚本。XSS的重点不在于跨站点，而是在于脚本的执行。
wding914·2020-08-17 15:40

前端安全：XSS和CSRF

1.概念XSS：CrossSiteScript，中译是跨站脚本攻击CSRF：Cross-siterequestforgery，中文为跨站请求伪造XSS攻击是指攻击者在网站上注入恶意的客户端代码，通过恶意脚本对客户端网页进行篡改
Cacra·2020-08-17 15:03

Web安全——XSS脚本注入攻击

XSS跨站脚本攻击XSS意为跨站脚本攻击(CrossSiteScripting)，缩写应该是CSS，但是已经有了一个层叠样式表(CascadingStyleSheets)，所以就叫它XSS了。
daisy_Hawen·2020-08-17 15:32

Django - CSRF（Cross-site request forgery 跨站请求伪造）

目录一、CSRF（Cross-siterequestforgery跨站请求伪造）1-1CSRF攻击原理1-3CSRF攻击防范方式（主流的三种策略）1-3-1验证HTTPReferer字段1-3-2在请求地址中添加
LSYHhhhh·2020-08-17 14:29

常见WEB开发安全漏洞 原因分析及解决

目录1会话标识未更新31.1原因31.2解决32SQL注入32.1原因32.2解决53XSS跨站脚本编制53.1原因53.2解决54XSRF跨站请求伪造74.1原因74.2解决85登录错误消息凭证枚举（
包租公的幸福·2020-08-17 13:51

跨站点请求伪造防范(转载)

CSRF的防范机制有很多种，防范的方法也根据CSRF攻击方式的不断升级而不断演化。常用的有检查Refer头部信息，使用一次性令牌，使用验证图片等手段。出于性能的考虑，如果每个请求都加入令牌验证将极大的增加服务器的负担，具体采用那种方法更合理，需要谨慎审视每种保护的优缺点。1.检查HTTP头部Refer信息，这是防止CSRF的最简单容易实现的一种手段。根据RFC对于HTTP协议里面Refer的定义，
iteye_8125·2020-08-17 12:35

前端攻击之xss和csrf

xss：（CrossSiteScripting，为了区别于css而叫xss）跨站脚本攻击，被
baibaider·2020-08-17 12:32

CTF学习笔记——XSS攻击

一、XSS原理跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。
Obs_cure·2020-08-17 11:01

XSS知识点总结

HTML中不受同源策略限制的标签：XSS跨站脚本攻击XSS危害：盗取用户的CookieXSSWorm:XSS蠕虫挂马:A->B->C(互相传染)XSS分类：反射性XSS:浏览器发出请求，将js代码作为参数提交到服务器
Jerry____·2020-08-17 11:48

华为HCNA/HCNP安全入门初学者自学视频教程(肖哥)-肖宗鹏-专题视频课程

人已学习课程介绍本课程主要讲解计算机网络安全必须要掌握的基础知识，涉及IP地址、网段、公网、私网、数据包组成结构，TCP\IP的区别，端口测试和系统防火墙，小型网络的基本配置，攻击工具KaliLinux安装和网络配置,XSS跨站脚本攻击
肖哥·2020-08-17 11:46

CSRF（cross-site request forgery ）跨站请求攻击

CSRF（cross-siterequestforgery）跨站请求伪造，攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，通过伪装来自守信用户的请求来利用
superXX07·2020-08-17 10:24

XSS攻击原理和防御；XSS攻击方式；前端安全之XSS；Cross Site Scripting

XSS定义XSS,即为（CrossSiteScripting）,中文名为跨站脚本,是发生在目标用户的浏览器层面上的，当渲染DOM树的过程成发生了不在预期内执行的JS代码时，就发生了XSS攻击。
灵魂小人物·2020-08-17 10:29

前端的CSRF攻击和XSS攻击

1、什么是CSRF攻击CSRF即Cross-siterequestforgery(跨站请求伪造)，是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。
Alive_tree·2020-08-17 10:03

如何关闭和测试Apache服务器的TRACE请求

支持该方式的服务器存在跨站脚本漏洞，通常在描述各种浏览器缺陷的时候，把"Cross-Site-Tracing"简称为XST。攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息。
区块链攻城狮·2020-08-17 07:31

浅谈“不安全的HTTP方法”

其中最常见的为TRACE方法可以回显服务器收到的请求，主要用于测试或诊断，恶意攻击者可以利用该方法进行跨站跟踪攻击（即XST攻击），从而进行网站钓鱼、盗取管理员cookie等。
红烧兔纸·2020-08-17 07:20

AppScan常见问题解决方法

跨站点请求伪造//拦截器添加请求地址校验Stringfullurl=request.getHeader("Referer");if(fullurl!
占星安啦·2020-08-17 06:50

目标URL存在跨站漏洞和目标URL存在http host头攻击漏洞处理方案

直接写过滤器：packagecom.todaytech.yth.gdsd.base.Filter;importjava.io.IOException;importjava.util.Iterator;importjava.util.Map;importjavax.servlet.Filter;importjavax.servlet.FilterChain;importjavax.servlet.F
许仙爱法海·2020-08-17 06:47

OPTIONS 预请求 和 Head 请求

Options预请求“预请求”要求必须先发送一个OPTIONS请求给目的站点，来查明这个跨站请求对于目的站点是不是安全可接受的。这样做，是因为跨站请求可能会对目的站点的数据造成破坏。
wanhf11·2020-08-17 06:18

远程WWW服务支持TRACE请求漏洞

攻击者利用TRACE请求，结合其它浏览器端漏洞，有可能进行跨站脚本攻击，获取敏感信息，比如cookie中的认证信息，这些敏感信息将被用于其它类型的攻击。
黄宝康·2020-08-17 05:26

如何关闭Apache服务器的TRACE请求

支持该方式的服务器存在跨站脚本漏洞，通常在描述各种浏览器缺陷的时候，把"Cross-Site-Tracing"简称为XST。攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息。
andy1219111·2020-08-17 05:39

Apache支持TRACE请求漏洞处理方案

该方法结合浏览器漏洞可能造成跨站脚本攻击。
weixin_33725272·2020-08-17 04:29

CSRF攻击介绍

CSRF攻击：（Cross-SiteRequestForgery，跨站请求伪造）1、原理：攻击者盗用了你的身份，以你的名义发送恶意请求；利用网站对于用户网页浏览器的信任，挟持用户当前已登陆的Web应用程序
宅宇·2020-08-16 23:00

【常见Web应用安全问题】---6、Script source code disclosure

常见Web应用安全问题安全性问题的列表：１、跨站脚本攻击(CSSorXSS,CrossSiteScripting)２、SQL注入攻击(SQLinjection)３、远程命令执行(Codeexecution
weixin_34128839·2020-08-16 21:07

关于邮件的几种欺诈方式

对于一些涉密部门，更是经常成为被***的目标，通过攻陷邮箱系统来获取企业、政府敏感信息，以及敏感文件，特别是邮箱跨站、挂马、欺骗等已经成为邮箱***的最常使用的手段。
weixin_34049948·2020-08-16 21:31

前端安全问题实战

存储型XSS漏洞XSS，跨站脚本攻击。存储型XSS攻击，即攻击代码被当成文本（如帖子）提交保存到服务器，其他用户打开这段文本的时候，代码就会在其他用户的浏览器里执行。
般犀·2020-08-16 19:44

Cross Site Request Forgery (CSRF)（跨站点请求伪造(CSRF)）

本节讨论SpringSecurity的跨站点请求伪造(CSRF)支持。
节日快乐·2020-08-16 17:00

SpringMVC开启CORS支持

前言浏览器出于安全考虑，限制了JS发起跨站请求，使用XHR对象发起请求必须遵循同源策略（SOP：SameOriginPolicy），跨站请求会被浏览器阻止，这对开发者来说是很痛苦的一件事，尤其是要开发前后端分离的应用时
OkidoGreen·2020-08-16 17:10

前端安全之防范XSS

前言XSS大部分前端coder都不会陌生，全称：跨站脚本漏洞（CrossSiteScripting，简写作XSS）是Web应用程序在将数据输出或者展示到网页的时候存在问题，导致攻击者可以将对网站的正常功能造成影响甚至窃取或篡改用户个人信息
高先生的猫·2020-08-16 17:10

CSRF cookie not set

1、错误描述2、错误原因由于django框架的settings.py配置了中间件，为了防止跨站请求伪造，form表单POST方式会导致出现报错"""Djangosettingsforamndproject.Generatedby'django-adminstartproject'usingDjango2.2.7
翱翔天地·2020-08-16 17:21

漏洞扫描工具AWVS介绍及安装教程

WVS可以检查SQL注入漏洞，也可以检查跨站脚本攻击漏洞，可以扫描任何可以通过web浏览访问和遵循HTTP/HTTPS规则的web站点和web应用程序。
东边的小山·2020-08-16 17:39

dedecms 如何修补XSS跨站脚本攻击

XSS又叫CSS(CrossSiteScript)，跨站脚本攻击。
东边的小山·2020-08-16 17:38

ASP.Net Core 3.1 中使用JWT认证（笔记）

存在弊端：问题1：如果出现XSS(Cross-SiteScripting)跨站请求漏洞，由于
Kilven_ck·2020-08-16 16:45

防止 XSS 攻击 解决方案

XSS又叫CSS英文缩写为CrossSiteScript中文意思为跨站脚本攻击具体内容指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的
willvc123·2020-08-16 16:36

了解与防御XSS攻击（超详细！）

一.XSS是什么XSS攻击全称跨站脚本攻击（CrossSiteScripting），是为不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS
Tammyhlf·2020-08-16 16:46

XSS的两种攻击方式及五种防御方式

XSS介绍跨站脚本攻击指的是自己的网站运行了别的网站里面的代码攻击原理是原本需要接受数据但是一段脚本放置在了数据中：该攻击方式能做什么？
临远科技-熊冰·2020-08-16 16:31

xss攻击入门

xss表示CrossSiteScripting(跨站脚本攻击)，它与SQL注入攻击类似，SQL注入攻击中以SQL语句作为用户输入，从而达到查询/修改/删除数据的目的，而在xss攻击中，通过插入恶意脚本，
weixin_34067102·2020-08-16 16:04

前端安全-常见的攻击以及防御

一、基础知识1、XSS（CrossSiteScripting）跨站脚本攻击（1）原理：页面渲染的数据中包含可运行的脚本（2）攻击的基本类型：反射型（url参数直接注入）和存储型（存储到DB后读取时注入）
weixin_30794851·2020-08-16 15:27

php设置cookie为HttpOnly防止XSS攻击

XSS攻击（CrossSiteScripting）中文名为跨站脚本攻击，XSS攻击时web中一种常见的漏洞。通过XSS漏洞可以伪造目标用户登录，从而获取登录后的账号操作。
weixin_30375247·2020-08-16 15:44

前端安全（XSS、CSRF防御）

http://www.owasp.org.cn/二、XSS攻击1、总述2、XSS攻击原理XSS攻击（Cross-SiteScripting）跨站脚本攻击。被OWASP评为十大安全漏洞中的第二威
weixin_30275415·2020-08-16 15:36

DVWA系列---DVWA搭建

DVWA共有十个模块，分别是BruteForce(暴力(破解))、CommandInjection(命令行注入)、CSRF(跨站请求伪造)、FileInclusion(文件包含)、FileUpload(
久让·2020-08-16 14:08

前端安全攻击与防御策略

跨站点伪造请求csrf什么事csrf？攻击者盗用合法用户身份，向服务器方发送请求，对于服务器来说是合法的，却又达到了攻击者所期望的目标。
沧海横流--·2020-08-16 14:13

网络安全：常见攻击手段及防御

1.XSS攻击(CrossSiteScripting)全称跨站脚本攻击是一种常见的攻击手段之一，攻击者主要通过嵌入恶意脚本程序，当用户打开网页时，脚本程序便在客户端的浏览器中执行，以盗取客户端cookie
你吃菜我喝汤·2020-08-16 14:37

Web渗透攻击之vega

VegaVega是一个开放源代码的web应用程序安全测试平台，Vega能够帮助你验证SQL注入、跨站脚本（XSS）、敏感信息泄露和其它一些安全漏洞。
千^里·2020-08-16 14:17

Web前端安全——XSS攻击与防御

跨站脚本攻击简称XSS(Cross-SiteScriptting)，是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。
遇见小美好·2020-08-16 14:09

安全测评总结

1.跨站点请求伪造解决方式：在过滤器检测浏览器过来请求的Referer，是否存在改变，如果改变则跳转错误页面//跨站点请求伪造Stringreferer="http://192.168.0.66:8080
JC. Lin·2020-08-16 14:17

Spring MVC 4.2 增加 CORS 支持

SpringMVC4.2增加CORS支持跨站HTTP请求(Cross-siteHTTPrequest)是指发起请求的资源所在域不同于该请求所指向资源所在的域的HTTP请求。
iteye_11495·2020-08-16 12:56

大一第二学期周报8Web基础之XXS跨站漏洞详解——2XSS漏洞基础详解

XSS漏洞挖掘挖掘方法：·手工挖掘·工具挖掘手工挖掘XSS漏洞我们得到一个站点http://www.cracer.com/xss.php?id=1攻击者会这样进行XSS测试，将如下payloads分别添加到id=1后可以测试用户输入的地方、文件上传的地方、flash等闭合标签alert(1)>alert(1)>例如在这个网站找到带有参数的页面，并在后面加上alert(/xss/)执行，执行后如图说
千言不如杯烈酒·2020-08-16 12:10

360网络安全学院学习笔记（一）

、靶场事件有害程序事件计算机病毒、蠕虫、特洛伊木马、僵尸网络、混合程序攻击、网页内嵌恶意代码、其他有害程序网络攻击事件分布式拒绝服务攻击、后门攻击、漏洞攻击、网络扫描窃听、网络钓鱼、干扰事件Web漏洞跨站脚本攻击
a1176905843·2020-08-16 11:25
上一页 43 44 45 46 47 48 49 50 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他