XSS跨站攻击

常见web漏洞原理，危害，防御方法

危害：用户密码被重置，敏感目录.参数被枚举防御方法：1.要求用户使用高强度密码2.使用安全的验证码3.对尝试登录的行为进行判断和限制4.采用双因素认证二xss跨站脚本攻击概述：分为反射
shayebudon·2023-08-17 17:03

常见的Web安全漏洞有哪些，Web安全漏洞常用测试方法介绍

一、常见的Web安全漏洞类型：1、跨站脚本攻击(Cross-SiteScripting，XSS)：攻击者通过向Web页面注入恶意脚本来执行恶意操作，例如窃取用户敏感信息。
卓码测评·2023-08-17 17:32

XSS漏洞

前言一直都没怎么搞过XSS，的确是不及格啊！XSS是什么XSS全称跨站脚本攻击，是一种在web程序中常见的漏洞。
原来是老王·2023-08-17 08:52

XSS 跨站脚本攻击

XSS(DOM)XSS又称CSS(CrossSiteScripting)或跨站脚本攻击，攻击者在网页中插入由JavaScript编写的恶意代码，当用户浏览被嵌入恶意代码的网页时，恶意代码将会在用户的浏览器上执行
过期的秋刀鱼-·2023-08-17 06:54

CSRF

和XSS有什么不同？CSRF是以用户的权限去做事情，自己本身并没有获取到权限；XSS是直接盗取了用户的权限进行攻击。LOW级别源码分析'.((is_obje
过期的秋刀鱼-·2023-08-17 06:22

信安通用基础知识

文章目录密码学经典误区PGP优良保密协议信安经典其它安全手段XSS与CSRFcrosssiterequestforgeryCSRF的利用逻辑CSRF示例CSRF防范检查Referer字段添加校验tokenXSScrosssitescriptingcommonweaknessenumeration
rookie19_HUST·2023-08-17 04:39

小程序自定义组件核心

序：wxsswxml文件正常书写可以使用slot标签占位（目前微信版本存在位置插入不准确情况基础库版本2.0.9）以下为实际操作1.json文件中配置{"component":true}2.js部分代码框架
AstarX·2023-08-17 03:49

POI与EasyExcel--读Excel

*;importorg.apache.poi.xssf.usermodel.XSSFWorkbook;importorg.junit.Test;import
深夜的潜水艇·2023-08-17 00:21

POI与EasyExcel--写Excel

简单写入03和07版的简单写入注意事项：1.对象不同：03对应HSSFWorkbook，07对应XSSFWorkbook2.文件后缀不同：03对应xls，07对应xlsxpackagecom.zrf;importorg.apache.poi.hssf.usermodel.HSSFWorkbook
深夜的潜水艇·2023-08-17 00:18

微信小程序：模板使用

.*.wxss引入模板的样式三、动态模板创建四、动态模板使用1.*.wxml引入模板2.模板使用3.*.js定义动态数据五、结果展示总结模板的优点：有利于保持网页风格的一致；提高工作效率。
孤狼灬笑·2023-08-16 23:16

可滚动视图scroll-view组件

scroll-view常用的属性1.横向滚动：scroll-x与纵向滚动：scroll-y2.下拉刷新：refresher-enabled3.滚动到底部bindscrolltolower二、scroll-view的*.wxss
孤狼灬笑·2023-08-16 23:15

微信小程序反编译(最新)工具，完美解决分包问题

微信版本升级后，会遇到各种报错,以及无法获取到wxss分包无法反编译的问题。于是寻找资料，也买过别人的破解工具，最终解决文件缺失和分包问题，而且无意中发现还能获取小游戏的源码，于是和大家分享下。
ec6b4430ba2a·2023-08-16 22:31

HTML中的字符串转义

转义可以防止xss攻击。接下来，我们来看一下如何转义。HTMLSanitizerAPISanitizer是浏览器自带的转义方法，在2021年初被提出，兼容性问题很大。
huangpb0624·2023-08-16 21:16

SpringBoot中使用 POI

在POI中使用XSSF或SXSSF对象操作。引入POI的jar包org.apache.poipoiRELEASEor
大胖东·2023-08-16 17:18

微信小程序客服相关功能

客服对话在电脑端并不显示，只有真机调试时才会显示具体代码如下：index.wxml:index.wxss:.lianxi{background-color:rgba(255,255,255,0);height
糖豆甜呀甜·2023-08-16 17:44

《XSS跨站脚本攻击剖析与防御》—第6章6.3节Flash客户端攻击剖析

本节书摘来自异步社区《XSS跨站脚本攻击剖析与防御》一书中的第6章6.3节Flash客户端攻击剖析，作者邱永华,更多章节内容可以访问云栖社区“异步社区”公众号查看。
weixin_33910434·2023-08-16 11:14

poi 大量数据写入

文章目录poipoi2003版本:HSSFWorkbook2007版本以上:XSSFWorkbook读取excel：大批量数据:使用poi官方提供的excel转换为csv格式来读取；生成excel大批量数据
AntHub·2023-08-16 10:04

最新AWVS 支持Windows/Linux

\Windows\System32\drivers\etc\hosts）127.0.0.1updates.acunetix.com127.0.0.1erp.acunetix.com127.0.0.1bxss.me127.0.0.1telemetry.invict
黑战士安全·2023-08-16 03:37

【应急响应】战中溯源反制&对抗上线CS&Goby&蚁剑&Sqlmap等安全工具

注入工具-SQLMAP溯源反制-漏洞扫描工具-Goby&Awvs溯源反制-远程控制工具-CobaltStrike1、伪造流量批量上线（欺骗防御）2、利用漏洞（CVE-2022-39197）前一阶段爆出的CSXSS
今天是 几 号·2023-08-16 02:02

java导入excel图片处理

直接看代码吧，主要逻辑吧excel的图片拿到压缩上传获取url//将文件转成XSSFWorkbook工作簿XSSFWorkbookwb=newXSSFWorkbook(uploadFile);//获取工作薄中第一个
IsToRestart·2023-08-16 01:07

小程序多图片组合

目录子组件index.js子组件index.wxml子组件index.wxss父组件引用：子组件：preview-image子组件index.jsComponent({properties:{previewData
花归去·2023-08-15 09:37

Web-XSS漏洞

XSS是指攻击者利用网站程序对用户输入过滤不足的缺陷，输入可以显示在页面上对其他用户造成影响的HTML代码，从而盗取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式。
星辞归野·2023-08-15 06:49

html 转义 xss,HTML-Entity转义防止XSS

我使用OWASP(ESAPI)库，以及，为了躲避针对不同类型的显示器，使用字符串：Stringhtml=ESAPI.encoder().encodeForHTML("helloare'you'");Stringhtml_attr=ESAPI.encoder().encodeForHTMLAttribute("helloare'you'");Stringjs=ESAPI.encoder().enco
walkerliu2000·2023-08-15 06:19

——XSS 攻击和防御详解

最近深入了解了一下XSS攻击。以前总肤浅的认为XSS防御仅仅只是输入过滤可能造成的XSS而已。然而这池子水深的很呐。1，XSS的类型总体来说，XSS分三类，存储型XSS、反射型XSS、DOM-XSS。
流泪猫猫头qwq·2023-08-15 06:19

XSS漏洞详解

目录壹、XSS概述贰、XSS类型叁、XSS代码构造肆、XSS变形绕过伍、Shellcode的调用陆、XSS防御与会话劫持1.XSS防御2.劫持柒、XSS实战通关游戏壹、XSS概述1、XSS原理：XSS被称为跨站脚本
XiaozaYa·2023-08-15 06:48

lua html 转义字符,lua htmlspecialchars html特殊代码转义 避免XSS攻击

luahtmlspecialchars转换特殊的字符为HTML编码。格式：result=htmlspecialchars(字符串)下列字符会被转换：'&'(ampersand)转换为'&''”'(doublequote)转换为'"'”'”(singlequote)转换为'''''(greaterthan)转换为'>''/'(greaterthan)转换为'/'localfunctionhtmlsp
盐沉一·2023-08-15 06:48

js用户输入进行转义、反转义，防XSS攻击

(temp.textContent=html):(temp.innerText=html);returntemp.innerHTML;}测试及结果：vartest="">alert('XSS');";
攀小黑·2023-08-15 06:17

StringEscapeUtils 工具特殊字符转码,防止xss攻击

一.xss攻击简介XSS即（CrossSiteScripting）中文名称为：跨站脚本攻击。XSS的重点不在于跨站点，而在于脚本的执行。
Mcband·2023-08-15 06:47

XSS转码

XSS转码引发的过滤问题有攻就有防，网站程序员肯定不会放任大家利用XSS，所以他们常会过滤类似javascript的关键字符，让大家构造不了自己的XSS，我这里就捡两个被忽略惯了的字符来说，它们是"&"
CL1250887989·2023-08-15 06:15

解决xss转义导致转码的问题

一、xss简介人们经常将跨站脚本攻击（CrossSiteScripting）缩写为CSS，但这会与层叠样式表（CascadingStyleSheets，CSS）的缩写混淆。
熟透的蜗牛·2023-08-15 06:45

CSRF

全称：Cross-siterequestforgery与XSS区别：从信任的角度：XSS:利用客户端对站点的信任（从服务端下发下来了的所有脚本对客户端来说都是可信的，当服务端存在跨站脚本漏洞的时候，无论是利用反射型还是持久型
shadowflow·2023-08-15 06:43

微信小程序之button按钮自适应大小

在弄小程序的时候发现，可以在wxss设置边框，颜色等样式。但测试屏幕大小改变的时候，在wxss里设置width、height、font-size等，按钮却不会自适应进行大小改变。
noveto·2023-08-15 05:30

Golang代码审计之XSS、SQL注入漏洞审计及修复

Golang代码审计之XSS、SQL注入漏洞审计及修复跨站脚本攻击（XSS）：问题代码：packagemainimport("fmt""html/template""net/http")funcmain
=(^.^)=哈哈哈·2023-08-15 03:53

构建基于CentOS 7的SSH镜像

示例代码如下：[root@xxx~]#mkdirssh[root@xxx~]#cdssh（2）在#后输入viDockerfile命令，创建并编辑一个Dockerfile文件，示例代码如下：[root@xxxssh
舜岳·2023-08-15 02:21

POI多线程导出数据混乱的问题

先创建一个XSSFWork，然后分配多个线程，每个线程负责一个sheet，每个单元格分别写入行号跟列号publicstaticvoidma
vatrenoludilo·2023-08-14 23:50

java导出excel浏览器下载，单线程VS多线程

java导出excel浏览器下载，单线程VS多线程packagecom.mengyang.transactional.other.excelxssf;importcom.mengyang.transactional.other.myselfExcel.ExcelUtils
LMY____梦阳� � �·2023-08-14 23:49

Java POI 多线程导入导出

其一：大量数据的导出解决方案：用SXSSFWorkbook新excel可以导出超过6.5w条数据，而用03版的excel只能导出低于6.5w条的数据其二：导出速度慢解决方案：用分页和多线程的思想解决1.
二息步行·2023-08-14 23:49

如何做一些安全性

关于PHP：1、防sql注入，防止xss攻击2、关掉危险函数，如eval等函数3、代码层主要权限需要保护好，禁止异常和错误直接抛出到页面操作系统层：1、用低权限的账号运行phpnginx2、防火墙只保持
AnneSan·2023-08-14 22:40

Struts2对应CVE编号记录

S2-001(CVE-2007-4556)-远程代码利用表单验证错误S2-002（无CVE）-和标记上的跨站点脚本（XSS）漏洞S2-003（无CVE）-XWorkParameterInterceptors
changeba·2023-08-14 21:41

（白帽黑客）大厂面试题

使用参数化查询（优先）对不可信数据进行校验2、XSS注入分类？反射型
没更新就是没更新·2023-08-14 16:08

蚂蚁聚合支付系统源码完美版+附安装教程

能够轻松应对高并发，等以前版本无法应对的并发问题，也不会被恶意补单漏洞侵扰，全站修复了XSS攻击漏洞。
人类小徐·2023-08-14 11:10

【微信小程序】实现分页加载

1.wxml正在载入更多...已加载全部2.wxss.loading{padding:10rpx;font-size:26rpx;color:#666;text-align:center;}3.json
木易早上·2023-08-14 09:51

微信小程序开发教程

页面结构构建-认识WXML涉及WXML语法、数据绑定方法、条件控制和循环等，教你做出漫画小程序·数据绑定方法·条件控制和循环·事件处理，数据携带·WXML进阶·模板脚本语言WXS·项目3.页面样式定义-认识WXSS
资料小助手_1·2023-08-14 05:09

前端安全：XSS 与 CSRF 安全防御

跨站脚本攻击（XSS）和跨站请求伪造（CSRF）是常见的前端安全威胁，但通过一些简单的防御策略，我们可以有效地保护我们的应用程序和用户信息。本文将为您解释什么是XSS和CSRF，以及如何防御这些威胁。
fans小知·2023-08-14 05:22

微信小程序系列2——小程序页面渲染和逻辑的关系

小程序的运行环境分成渲染层和逻辑层，而WXML模板和WXSS样式工作在渲染层，JS脚本工作在逻辑层，小程序的渲染层和逻辑层分离。一、渲染一个"HelloWorld"页面WXML模板使用v
Flame_Dream·2023-08-14 00:23

也谈 CSRF

跟XSS（跨站脚本攻击）相比，XSS利用的是用户对指定网站的信任，而CSRF利用的是网站对用户浏览器的信任。先来谈谈我为什么要写这篇文章
injser·2023-08-13 18:00

java SXSSF 导出excel 合并单元格，设置打印分页

官方poi地址：BusyDevelopers'GuidetoHSSFandXSSFFeaturesHSSFWorkbook、XSSFWorkbook、SXSSFWorkbook的区别:◎HSSFWorkbook
ole_triangle_java·2023-08-13 16:36

小程序中使用less

Less，而引入一个框架，所以可以用下面的方法实现：1）编辑器是vscode2)安装插件easyLess3)在vscode中的设置中加入如下配置："less.compile":{"outExt":".wxss
口袋の的天空·2023-08-13 13:03

解决微信小程序vant组件库距离底部有安全距离

把这个放到app.wxss文件中即可解决.van-popup--bottom.van-popup--safe{padding-bottom:0!important;}
前端若水·2023-08-13 13:33

微信小程序scroll-view横向滚动和纵向滚动实现（亲测管用）

微信小程序横向滚动//wxml12345//wxss#select_title{color:#F2A669;}scroll-x=“true”style="white-space:nowrap;display
前端若水·2023-08-13 13:02
上一页 44 45 46 47 48 49 50 51 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他