跨站

防止跨站脚本攻击--不同的系统之间为了访问安全可以验证key,和sign

key和sign的校验可以采用类似日志的切面方式(一个切点可以织入多种通知，例如即织入日志通知，又织入key校验通知)切面基本思路是定义切点（截点），在切点（截点）处织入通知（前置通知，环绕通知，后置通知）请求系统在业务数据之后加上key,sign，到达目标系统之后，目标系统用切面拦截（前置通知），校验key(和本地存的是否一致)和sign（加密方式，参数是否一致），通过之后remove掉key,
y66666688gfbfdy·2020-07-29 01:46

XSS留言板实现

XSS留言板实现XSS留言板实现-笔记预备知识XSS漏洞XSS攻击全称跨站脚本攻击，是为不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS
Tiumo·2020-07-29 01:13

前端系统复习之安全篇

1、CSRF的基本概念、缩写、全称CSRF（Cross-siterequestforgery）：跨站请求伪造。PS：中文名一定要记住。英文全称，如果记不住也拉倒。
李天下xue·2020-07-29 01:00

跨站点脚本编制描述及解决方法

原文地址：http://www.ibm.com/developerworks/cn/security/s-csscript/#2简介：跨站点脚本编制可能是一个危险的安全性问题，在设计安全的基于Web的应用程序时应该考虑这一点
xrdlqy·2020-07-29 00:39

CSRF/XSRF攻击和XSS攻击

XSS(CrossSiteScripting跨站脚本)。
叶落森·2020-07-29 00:48

什么是 XSS 攻击，如何避免？

XSS攻击，即跨站脚本攻击（CrossSiteScripting），它是web程序中常见的漏洞。
xiaoyaGrace·2020-07-29 00:09

跨站脚本执行漏洞详解

【前言】本文主要介绍跨站脚本执行漏洞的成因，形式，危害，利用方式，隐藏技巧，解决方法和常见问题（FAQ），由于目前介绍跨站脚本执行漏洞的资料还不是很多，而且一般也不是很详细，所以希望本文能够比较详细的介绍该漏洞
肖文杰·2020-07-29 00:31

web渗透--19--跨站脚本攻击（XSS）

1、漏洞名称存储型XSS跨站脚本，反射型XSS跨站脚本2、漏洞描述跨站脚本攻击的英文全称是CrossSiteScript，为了和样式表区分，缩写为XSS。
随 亦·2020-07-28 23:58

csrf与xss攻击的详解与区别

一、csrf攻击1.CSRF的基本概念、缩写、全称：CSRF(Cross-siterequestforgery)：跨站请求伪造。
筑梦悠然·2020-07-28 23:11

CSRF漏洞原理与防御

CSRF(跨站请求伪造)攻击者盗取受害者的cookie凭证,以受害者的名义发送恶意请求，对服务器来说这个请求完全是合法的，让受害者亲自去执行攻击者所布置的操作，且真个过程受害者不会察觉CSRF漏洞成因：
wtf0712·2020-07-28 23:59

csrf和xss攻击和防御

ke.qq.com/webcourse/index.html#cid=309236&term_id=100366590&taid=2283771550545908&vid=q14224dsmm4（腾讯视频）csrf跨站请求伪造攻击原理
蜗牛使劲冲·2020-07-28 23:28

XSS跨站脚本攻击

XSS简介XSS，全称CrossSiteScripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时恶意代码会在其浏览器上执行,需要强调的是
wst0717·2020-07-28 23:26

跨站脚本攻击XSS 获取cookie (low)

XSS跨站脚本攻击(Cross-sitescripting)，简称XSS（为区分CSS）,它是一种迫使Web站点回显可执行代码的攻击技术。
萌神奉孝君·2020-07-28 22:00

XSS跨站脚本漏洞

概述：XSS跨站脚本（Cross-SiteScripting，XSS）自1996年诞生以来，如今已经历十多年的演化。
悲观的乐观主义者·2020-07-28 22:34

java过滤特殊字符(xss攻击解决方法)

XSS，全名：cross-sitescripting（跨站点脚本），是当前web应用中最危险和最普遍的漏洞之一。
呆狗PapayaDog·2020-07-28 22:29

跨站脚本漏洞概述

XSS是一种发生在web前端的漏洞，所以危害的对象也主要是前端用户。XSS漏洞可以用来进行钓鱼攻击、前端JS挖矿、用户cookie获取。甚至可以结合浏览器自身的漏洞对用户主机进行远程控制等。跨脚本漏洞常见类型：危害：存储型>反射型>DOM型反射型：交互的数据一般不会被存在数据库里，一次性，所见即所得，一般出现在查询。存储型：交互的数据会被存在数据库里面，永久性存储，一般出现在留言板，注册等页面。D
肝肠寸段·2020-07-28 21:02

xss漏洞及其种类

一.介绍xss1.xss跨站脚本，是一种针对网站应用程序的安全漏洞攻击技术，是代码注入中的一种，他允许恶意用户将代码注入网页，其他用户在浏览网页时就会受到影响，恶意用户利用xss代码攻击成功后，可能得到很高的权限
一只安静也会咬人神兽·2020-07-28 21:27

XSS 跨站脚本

XSS(CrossSiteScript)跨站脚本，常见的危害有盗取用户信息、钓鱼、制造蠕虫等。
颜小希002·2020-07-28 21:42

CSRF与XSS的关系与预防

1.CSRF，跨站伪造请求，也被称为“OneClickAttack”或者SessionRiding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。
Michael18811380328·2020-07-28 20:00

Django中XSS攻击与防范原理

Django中XSS攻击就是跨站脚本攻击，就是利用HTML对页面进行恶意的标签渲染，从而达到攻击网站的效果，更严重的情况是直接获取用户信息，对网站造成巨大损失。
weixin_38894162·2020-07-28 20:49

Spring Security笔记：解决CsrfFilter与Rest服务Post方式的矛盾

基于SpringSecurity+SpringMVC的web应用，为了防止跨站提交攻击，通常会配置csrf，即：12...34如果应用中有Post方式访问的Rest服务(参考下面的代码)，会很不幸的发现
weixin_34403693·2020-07-28 19:39

安全漏洞问题3：跨站脚本

安全漏洞问题3：跨站脚本1.1.漏洞描述跨站脚本攻击（也称为XSS）指利用网站漏洞从用户端恶意盗取信息。
weixin_34283445·2020-07-28 19:31

跨站脚本攻击成漏洞“老大” 两成服务器被植入后门

12月21日，360互联网安全中心发布《中国网站安全报告（2015）》，对全年网站漏洞、后门情况，漏洞遭受攻击情况、以及个人信息情况等进行了总体研究，报告显示，目前，4成网站存在漏洞，黑客利用漏洞对8万多家网站进行篡改，两成服务器被植入后门，黑客引导网民前往恶意网站。上百万网站有漏洞高危漏洞占两成2015年全年（截至11月18日），360网站安全检测平台共扫描各类网站231.2万个，较2014年的
weixin_34279184·2020-07-28 19:27

SCRF的简介及防护手段

CSRF全拼为CrossSiteRequestForgery，译为跨站请求伪造。CSRF指攻击者盗用了你的身份，以你的名义发送恶意请求。
weixin_34242331·2020-07-28 19:54

PHP安全编程：跨站脚本攻击的防御(转)

跨站脚本攻击是众所周知的攻击方式之一。所有平台上的Web应用都深受其扰，PHP应用也不例外。所有有输入的应用都面临着风险。Webmail，论坛，留言本，甚至是Blog。
weixin_34174422·2020-07-28 18:11

XSS是什么

1、XSS是跨站脚本攻击(CrossSiteScripting)，为不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。
weixin_34087503·2020-07-28 18:16

第八节：常见安全隐患和传统的基于Session和Token的安全校验

2.跨站脚本攻击(Cross-SiteScripting(XSS))允许跨站脚本是Web2.0时代
weixin_34055910·2020-07-28 18:55

反射式 XSS 的解释及其防御

编译自：blog.sqreen.io/reflected-x…原作者：JB发表时间：2018-03-08译者：西楼听雨什么是反射式跨站脚本攻击（reflectedXSS）？
weixin_33975951·2020-07-28 18:59

Java Web开发 - 持久型/存储型XSS漏洞

XSS是跨站脚本攻击(CrossSiteScripting)的简称，之所以叫XSS而不是CSS相比大家都能明白了吧，那就是为了跟层叠样式表(CascadingStyleSheets，CSS)区别。
weixin_33888907·2020-07-28 18:57

XSS 和 CSRF 两种跨站攻击

差不多刚开始接触前端的时候，经常能看到一些早几年入行大牛们的简历，几乎所有人都会在简历中带上这么一句话：具备基本的Web安全知识（XSS/CSRF）。显然这已经成为前端人员的必备知识。非常怀念那个SQL注入还没有被普遍认可的年代，虽然这么多年过去了，SQL注入并没有消失，仍然是最危险的漏洞。关于SQL注入的原理，可以看我之前写的文章SQL注入详解。今天是主题是Web安全的另外两大杀手，XSS和CS
weixin_33859231·2020-07-28 18:36

什么是XSS攻击？什么是SQL注入攻击？什么是CSRF攻击？

XSS（CrossSiteScript，跨站脚本攻击）是向网页中注入恶意脚本在用户浏览网页时在用户浏览器中执行恶意脚本的攻击方式。
weixin_33777877·2020-07-28 17:12

Spring MVC防御CSRF、XSS和SQL注入攻击

本文说一下SpringMVC如何防御CSRF(Cross-siterequestforgery跨站请求伪造)和XSS(Crosssitescript跨站脚本攻击)。
weixin_33774615·2020-07-28 17:40

注意安全！XSS 和 XSRF

（\(^o^)/，我是一个喜欢做实验的家伙）XSS（CrossSiteScript）跨站脚本攻击！XSS意思就是跨站脚本攻击。这里面也涉及到跨域的问题，特别是在后面谈到XSRF防御
weixin_33696822·2020-07-28 17:07

简单的解释XSS攻击

XSS跨站点脚本crosssitescript怎么造成攻击？
weixin_30905133·2020-07-28 17:53

CSRF攻击方式

CSRF（Cross-siterequestforgery），中文名称：跨站请求伪造，也被称为：oneclickattack/sessionriding，缩写为：CSRF/XSRF。
weixin_30885111·2020-07-28 17:41

【安全测试】Web应用安全之XSS跨站脚本攻击漏洞

前言以前都只是在各类文档中见到过XSS，也进行过相关的学习，但是都是一知半解，过了一段时间就忘了。前几天我们收到了了一份标题为《XX账号昵称参数中存在存储XSS漏洞》的报告文档，来源是一个叫漏洞盒子的机构，看它的官方介绍，是一个互联网安全测试众测平台。第一次在实际工作中遇到相关的问题，所以决定再系统的学习一下，此篇为学习记录。XSS概念及分类XSS全称(CrossSiteScripting)，直译
weixin_30815427·2020-07-28 17:30

三种常见的Web安全问题

XSS漏洞1.XSS简介跨站脚本（crosssitescript）简称为XSS，是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。
weixin_30797199·2020-07-28 17:22

Django过滤xss攻击

XSS是常见的跨站脚本攻击，而且这种类型的错误很不容易被发现或者被开发人员忽视，当然django框架本身是有这方面的考虑的，比如在模板中自动开启了escape,即html转义。何谓转义？
weixin_30740581·2020-07-28 17:21

个人网站对xss跨站脚本攻击（重点是富文本编辑器情况）和sql注入攻击的防范...

昨天本博客受到了xss跨站脚本注入攻击，3分钟攻陷……其实攻击者进攻的手法很简单，没啥技术含量。只能感叹自己之前竟然完全没防范。这是数据库里留下的一些记录。
weixin_30614587·2020-07-28 16:40

014_浅说 XSS和CSRF

声明：本文的示例仅用于演示相关的攻击原理XSSXSS，即CrossSiteScript，中译是跨站脚本攻击；其原本缩写是CSS，但为了和层叠样式表(CascadingStyleSheet)有所区分，因而在安全领域叫做
weixin_30583563·2020-07-28 16:22

Django之XSS攻击

Django之XSS攻击XSS是什么：XSS是跨站脚本攻击。XSS可以获取用户的信息，比如登录凭证Cookie，那样就可以登录用户的账号，但是在django中，XSS是默认阻止的。
weixin_30568715·2020-07-28 16:18

(13)Django - CSRF防护

CSRF（Cross-SiteRequestForgery，跨站请求伪造）是一种对网站的恶意利用，窃取网站的用户信息来制造恶意请求。
libdream·2020-07-28 16:11

Web攻防之XSS,CSRF,SQL注入

本文结合WEBTOP10漏洞中常见的SQL注入，跨站脚本攻击(XSS)，跨站请求伪造（CSRF）攻击的产生原理，介绍相应的防范方法。
weixin_30536513·2020-07-28 16:27

什么是XSS攻击？什么是SQL注入攻击？什么是CSRF攻击？

1.XSS（CrossSiteScript，跨站脚本攻击）是向网页中注入恶意脚本在用户浏览网页时在用户浏览器中执行恶意脚本的攻击方式。
weixin_30480583·2020-07-28 16:55

AWVS扫描工具使用教程

AWVS是一款Web漏洞扫描工具，通过网络爬虫测试网站安全，检测流行的Web应用攻击，如跨站脚本、sql注入等。据统计，75%的互联网攻击目标是基于Web的应用程序。
weixin_30463341·2020-07-28 16:19

QQ邮箱鸡肋存储型XSS漏洞利用

最近学习XSS跨站时，刚好发现了QQ邮箱的一个XSS漏洞。具体的漏洞信息已提交乌云：wooyun-2013-037371现在主要是做下简单的总结，也是自己第一次，马克一下。
weixin_30412577·2020-07-28 16:22

Web安全相关（一）：跨站脚本攻击（XSS）

简介跨站脚本攻击(CrossSiteScripting)，为不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。
weixin_30379973·2020-07-28 16:04

CSRF攻击详解和应对策略

CSRF攻击的应对之道https://www.ibm.com/developerworks/cn/web/1102_niugang_csrf/CSRF概念：CSRF跨站点请求伪造(Cross—SiteRequestForgery
山鬼谣弋痕夕·2020-07-28 16:49

修复XSS跨站漏洞

XSS跨站漏洞最终形成的原因是对输入与输出没有严格过滤。1、输入与输出在HTML中，,",',&都有比较特殊的意义。HTML标签，属性就是由这几个符合组成的。
weixin_30360497·2020-07-28 16:17

20169212 2016-2017-2 《网络攻防实践》第五周学习总结

学习了Web应用体系结构、Web应用安全威胁、SQL注入相关内容、XSS跨站脚本攻击的原理及实例；Web浏览器、网页木马、钓鱼技术等内容。对Web安全有了一个大致的理解。教材学习中的问题和解决过程
weixin_30322405·2020-07-28 16:37
上一页 52 53 54 55 56 57 58 59 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他