Cross-site

Cross-Site Scripting(XSS): 跨站脚本攻击介绍

一、XSS攻击简介        作为一种HTML注入攻击，XSS攻击的核心思想就是在HTML页面中注入恶意代码，而XSS采用的注入方式是非常巧妙的。       在XSS攻击中，一般有三个角色参与：攻击者、目标服务器、受害者的浏览器。       由于有的服务器并没有对用户的输入进行安全方面的验证，攻击者就可以很容易地通过正常的输入手段，夹带进一些恶意的HTML脚本代码。当受害者的浏览器访问目标
chence19871·2012-03-31 10:00

WEB网站常见受攻击方式及解决办法

一.跨站脚本攻击(XSS)     跨站脚本攻击（XSS，Cross-site scripting）是最常见和基本的攻击WEB网站的方法。
liudeh_009·2012-02-26 11:00

WEB网站常见受攻击方式及解决办法

一.跨站脚本攻击(XSS)     跨站脚本攻击（XSS，Cross-site scripting）是最常见和基本的攻击WEB网站的方法。
liudeh_009·2012-02-26 11:00

如何防止XSRF攻击

XSRF全称是 cross-site request forgery（跨站点请求伪造），也称为CSRF，是一种常见的web攻击方式。
likebean·2012-02-08 17:00

Cross-Site Scripting(XSS): 跨站脚本攻击介绍

一、XSS攻击简介         作为一种HTML注入攻击，XSS攻击的核心思想就是在HTML页面中注入恶意代码，而XSS采用的注入方式是非常巧妙的。    在XSS攻击中，一般有三个角色参与：攻击者、目标服务器、受害者的浏览器。    由于有的服务器并没有对用户的输入进行安全方面的验证，攻击者就可以很容易地通过正常的输入手段，夹带进一些恶意的HTML脚本代码。当受害者的浏览器访问目标服务器上被
yefan2222·2011-12-21 16:00

Cross-Site Scripting(XSS): 跨站脚本攻击介绍

一、XSS攻击简介作为一种HTML注入攻击，XSS攻击的核心思想就是在HTML页面中注入恶意代码，而XSS采用的注入方式是非常巧妙的。在XSS攻击中，一般有三个角色参与：攻击者、目标服务器、受害者的浏览器。由于有的服务器并没有对用户的输入进行安全方面的验证，攻击者就可以很容易地通过正常的输入手段，夹带进一些恶意的HTML脚本代码。当受害者的浏览器访问目标服务器上被注入恶意脚本的页面后，由于它对目标
weixin_33708432·2011-12-21 16:00

【WebGoat笔记】--- Cross-Site Scripting(XSS)

 目标：伪造一个登陆界面，要求用户输入用户名和密码，将数据提交到http://localhost/WebGoat/capture/PROPERTY=yes&ADD_CREDENTIALS_HERE 解决步骤：首先：随意输入搜索内容，如：123.打开源代码，检测是否有未关闭的标签。由于这是一个入门级的练手任务，代码漏洞百出，这一层就不用考虑了。第二步：尝试在搜索栏中插入JavaScript代码，比如
yefan2222·2011-12-21 16:00

Rational AppScan

Rational AppScan 可自动化 Web 应用的安全漏洞评估工作，能扫描和检测所有常见的 Web 应用安全漏洞，例如 SQL 注入（SQL-injection）、跨站点脚本攻击（cross-site
cjjwzs·2011-09-23 16:00

IE中的X-XSS-Protection配置

Internet Explorer 8 contains a new feature to detect reflected cross-site scripting (XSS) vulnerabilities
bazhuang·2011-08-26 17:00

攻击方式学习之(1) - 跨站式脚本(Cross-Site Scripting)

声明：本文仅供学习研究之用，对于本文提到的某些网站的XSS漏洞，请读者发扬高尚的人道主义精神不要去危害他人，同时希望相应的网站能够尽快修补XSS漏洞。简介XSS又叫CSS(CrossSiteScript)，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。使用过ASP的同学一定见过这样的代码
zhangnn5·2011-08-21 17:00

互联网 相关安全问题

javascript代码，当用户点击这些代码，就有可能使用用户的权限做一些事情 一般解决办法： 对输出进行转义      CSRF 攻击 CSRF: Cross-site
hzh0725·2011-03-25 17:00

深入解析跨站点脚本攻击XSS

在跨站脚本攻击中会发生什么       跨站脚本攻击（cross-site scripting，简称 XSS），是黑客用来潜入
eimhee·2009-10-28 09:00

深入解析跨站点脚本攻击XSS

在跨站脚本攻击中会发生什么       跨站脚本攻击（cross-site scripting，简称 XSS），是黑客用来潜入
eimhee·2009-10-28 09:00

内容限制(Content Restrictions )

原文地址： http://www.gerv.net/security/content-restrictions/ Introduction Cross-site scripting (XSS
rmfish·2009-07-10 17:00

Microsoft Anti-Cross Site Scripting Library (跨站脚本攻击防御)

Cross-Site Scripting是一种较为普遍的HACK攻击方式,曾经遭受Cross-Site Scripting攻击的知名网站众多.现今Ajax技术大兴，应用日趋广泛，Client 端Script
zu14·2009-05-05 13:00

什么是 CSRF攻击？

CSRF - Cross-site Request Forgery 字面意思是指跨站点请求伪造，通常用来指 WEB 网站的这一类漏洞，即在某个恶意站点的页面上，促使访问者请求你的网站的某个 URL（通常会用
sxysxy·2009-02-05 17:00

openfire 3.6.3发布

不过修复了不少cross-site scripting的问题，安全性好了不少，这点挺好。 视频和音频方面仍然没有很大的进步，red5插件也没有什么更新。
magicgod·2009-01-10 23:00

ActionController::InvalidAuthenticityToken异常 解决办法

InvalidAuthenticityToken 异常一般出现出现在手写的html form 标签和Ajax请求中，为什么会出现这个异常呢，这是从rails 2.0 开始包含的一个新功能，目的在于防止CSRF(Cross-Site
小小龙猫·2008-06-30 16:00

Rails Tips: CSRF and authenciticy_token

尤其是cross-site request forgery(CSRF)攻击。
lgn21st·2008-06-06 00:00

跨网站指令码（Cross-site scripting，通常简称为XSS）介绍

Cross-site scripting的缩写是CSS，但因为CSS已经被广泛指层叠样式表（Cascading Style Sheets），所以将第一个Cross以X缩写。
ihuashao·2007-10-08 10:00

跨网站指令码（Cross-site scripting，通常简称为XSS）介绍

Cross-site scripting的缩写是CSS，但因为CSS已经被广泛指层叠样式表（Cascading Style Sheets），所以将第一个Cross以X缩写。
javababy1·2007-10-08 10:00

Cross-site tracing XST攻击

XST攻击描述：攻击者将恶意代码嵌入一台已经被控制的主机上的web文件，当访问者浏览时恶意代码在浏览器中执行，然后访问者的cookie、http基本验证以及ntlm验证信息将被发送到已经被控制的主机，同时传送Trace请求给目标主机，导致cookie欺骗或者是中间人攻击。
virus·2007-02-27 08:54

Cross-site tracing XST攻击

XST攻击描述：攻击者将恶意代码嵌入一台已经被控制的主机上的web文件，当访问者浏览时恶意代码在浏览器中执行，然后访问者的cookie、http基本验证以及ntlm验证信息将被发送到已经被控制的主机，同时传送Trace请求给目标主机，导致cookie欺骗或者是中间人攻击。
virus·2007-02-27 08:54

cross-site tracing XST攻击

注意：文章已经发表于8期黑客防线，版权归其所XST攻击描述：攻击者将恶意代码嵌入一台已经被控制的主机上的web文件，当访问者浏览时恶意代码在浏览器中执行，然后访问者的cookie、http基本验证以及ntlm验证信息将被发送到已经被控制的主机，同时传送Trace请求给目标主机，导致cookie欺骗或者是中间人攻击。XST攻击条件：1、需要目标web服务器允许Trace参数；2、需要一个用来插入XS
·2007-01-16 00:00

Microsoft Anti-Cross Site Scripting Library V1.5 发布了

Anti-Cross Site Scripting Library的分发组件.Anti-Cross Site Scripting Library可以为网站开发人员提供基于Web应用防护,以抵御源自 Cross-Site
javatoyou·2006-11-21 20:00

Preventing Cross-site Scripting Attacks--In Your Web Applications

byPaulLindnerFebruary20,2002IntroductionThecross-sitescriptingattackisoneofthemostcommon,yetoverlooked,securityproblemsfacingwebdeveloperstoday.Awebsiteisvulnerableifitdisplaysuser-submittedcontentwit
coofucoo·2006-04-30 17:00

(转载)Detection of SQL Injection and Cross-site Scripting Attacks

DetectionofSQLInjectionandCross-siteScriptingAttacks创建时间：2005-08-26文章属性：翻译文章提交：h4k_b4n(h4k.b4n_at_gmail.com)作者：K.K.Mookhey，NileshBurghate,翻译组织:[Bug.Center.Team-漏洞预警中心小组]翻译：FPX[B.C.T]1.介绍在最后两年中，安全专家应该对
Kendiv·2005-08-29 21:00
上一页 1 2 3 4 5 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他