XSS跨站攻击

实现cookie跨域共享的两种方式

请了解跨站脚本攻击（XSS）如何安全跨域？(如何实现跨域主要参考这里)在XMLHttpR
胡子哥_·2022-12-09 04:51

java性能调优

java性能优化：核心：减少或很少fullGC次数,降低YoungGC次数GC相关参数：-server-Xms:堆容量初始值-Xmx:堆容量最大值-Xmn:新生代容量-Xss:每个线程虚拟机栈及堆栈的大小
Uniq_zhou·2022-12-08 14:28

XSS、CSRF、SSRF的概念，防御和实验

XSS、CSRF、SSRF的概念，防御和实验一．概念相同点：XSS，CSRF，SSRF三种常见的Web服务端漏洞均是由于，服务器端对用户提供的可控数据过于信任或者过滤不严导致的。
ploto_cs·2022-12-08 13:54

xss 加html标签,可以被XSS利用的HTML标签和一些手段技巧

XSS让我们在渗透中有无限的可能，只要你发挥你的想象。引用一位前辈总结的很贴切的一句话——“XSS使整个WEB体系变得具有灵性”。
渴望手绘的伪设计·2022-12-08 09:03

微信小程序原理

前言微信小程序采用JavaScript.WXML.WXSS三种技术进行开发，从技术讲和现有的前端开发差不多，但深入挖掘的话却又有所不同。
无人与我粥可温·2022-12-07 18:25

web前端面试常考问题——持续更新中(5.20)

同源策略/SOP（Sameoriginpolicy）是一种约定，由Netscape公司1995年引入浏览器，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSRF
捕鱼麦大叔·2022-12-07 02:10

将本地ssh公钥加到服务器

、本地windows1）以管理员身份运行terminal2）ssh-keygen，在C:\Users\XXX\.ssh下生成id_rsa.pub（公钥）和id_rsa（私钥，不可外泄）2、本地linuxssh-keygen
emergency_rose·2022-12-07 02:39

端口转发(iptables,nginx,rinetd,ssh隧道)

端口转发实验rinetdiptablesnginxssh隧道一，rinetd转发实验服务器内网ip为192.168.195.128，10.1.41.111客户端ip10.1.41.3远程服务端为192.168.195.132
第九系艾文·2022-12-06 23:17

Pipy：保护 Kubernetes 上的应用程序免受 SQL 注入和 XSS 攻击

注入攻击在OWASPWeb应用10大安全风险[1]排名2021年下滑至第3位，多年来一直位居前十。SQL注入(SQLi)是一种用于攻击网站和Web应用程序的常见注入技术。没有将用户输入与数据库命令完全分开的应用程序面临着将恶意输入作为SQL命令执行的风险。成功的注入攻击可能导致未经授权访问敏感数据，例如密码、信用卡详细信息和个人用户信息。SQL注入攻击导致最近许多备受瞩目的数据泄露事件，导致企业声
dotNET跨平台·2022-12-06 22:33

XSS-LABS 1-19

之前学习xss时用过，发出来与大家交流介绍XSS，全称跨站脚本，XSS跨站脚本（Cross-SiteScripting，XSS（与css-层叠样式表冲突，所以命名为xss）），某种意义上也是一种注入攻击
XINO丶·2022-12-06 20:33

网络安全：XSS漏洞

XSS（CrossSiteScripting），又称跨站脚本攻击。看英文，缩写应该是CSS，但是为了区别前端的CSS（CascadingStyleSheets）层叠样式表，改名为XSS。
垃圾管理员·2022-12-06 20:31

网络安全之从原理看懂XSS

01、XSS的原理和分类跨站脚本攻击XSS(CrossSiteScripting)，为了不和层叠样式表(CascadingStyleSheets，CSS)的缩写混淆故将跨站脚本攻击缩写为XSS，恶意攻击者往
kali_Ma·2022-12-06 20:57

【入门到精通】安装与运行PHP脚本语言

文档背景突然看见XSS攻击和钓鱼网站一些实现的代码。突然对PHP语言燃起了兴趣，怎么可以用如此精简的流程去实现复杂的逻辑。所以来记录一下入门PHP的一个过程，以免遗忘。1、PHP简介PHP是什么?
TheLongir·2022-12-06 13:33

微信小程序入门

微信小程序项目目录组成文件作用pages用来存放所有小程序的页面utils用来存放工具性质的模块app.js小程序项目的入口文件app.json小程序项目的全局配置文件app.wxss小程序项目的全局样式文件
Paranoia_yy·2022-12-05 16:40

微信小程序云开发-登录实例

先上布局wxml用户管理中心账号：密码：自动登录记住密码注册登录wxss.reg{width:100%;border-top:1pxsolid#eeeeee;padding-bottom:50rpx;}
程序员-南·2022-12-05 15:25

菜鸡教程（1）：简易游戏每周推荐小程序制作

还请大佬们不吝惜赐教接下来开始小程序的制作  1.首先需下载小程序所需图片  2.helloworld（万物的起源）    (1).创建images文件存储小程序所需图片    (2).创建pages目录，并创建相应的js，json，wxss
Yaphets-k·2022-12-04 21:03

XSS攻击和跨站脚本安全漏洞防护

1、存储型XSS指应用程序通过Web请求获取不可信赖的数据，并且在未检验数据是否存在XSS代码的情况下，将其存入数据库。当程序下一次从数据库中获取该数据时，致使页面再次执行XSS代码。
柚几哥哥·2022-12-04 10:49

计算机实战项目 毕业设计 课程设计之 论文+辩论PPT+源码等]精品微信小程序springboot居家养老服务+后台管理前后分离

该项目含有源码、论文等资料、配套开发软件、软件安装教程、项目发布教程等本系统包含微信小程序前台和Java做的后台管理系统，该后台采用前后台前后分离的形式使用Java+VUE微信小程序——前台涉及技术：WXML和WXSS
IT 猿程序·2022-12-03 21:36

含文档+PPT+源码等]精品微信小程序springboot居家养老服务小程序+后台管理系统|前后分离VUE[包运行成功]微信小程序项目源码Java毕业设计

该项目含有源码、论文等资料、配套开发软件、软件安装教程、项目发布教程等本系统包含微信小程序前台和Java做的后台管理系统，该后台采用前后台前后分离的形式使用Java+VUE微信小程序——前台涉及技术：WXML和WXSS
普通网友·2022-12-03 21:05

微信小程序开发基础入门笔记

微信小程序WXS模块的使用框架1小程序结构和传统的web结构2基本的项目目录3全局配置app.js4.运算=>表达式5.列表循环6.对象循环7.block8.条件渲染9.input数据绑定10.1样式wxss10.2
宇宙华·2022-12-03 21:00

计算机微信小程序毕业设计题目springboot居家养老服务小程序+后台管理系统|前后分离VUE[包运行成功]

该项目含有源码、论文等资料、配套开发软件、软件安装教程、项目发布教程等本系统包含微信小程序前台和Java做的后台管理系统，该后台采用前后台前后分离的形式使用Java+VUE微信小程序——前台涉及技术：WXML和WXSS
普通网友·2022-12-03 21:57

精品微信小程序springboot居家养老服务+后台管理前后分离

该项目含有源码、论文等资料、配套开发软件、软件安装教程、项目发布教程等本系统包含微信小程序前台和Java做的后台管理系统，该后台采用前后台前后分离的形式使用Java+VUE微信小程序——前台涉及技术：WXML和WXSS
QQ188083800·2022-12-03 21:54

关于微信小程序报错:Some selectors are not allowed in component wxss, including tag name selectors...

关于报错Someselectorsarenotallowedincomponentwxss,includingtagnameselectors,IDselectors,andattributeselectors
黛琳ghz·2022-12-02 22:30

微信小程序 -语音合成：将文字转为语音（小程序插件：微信同声传译）

1.小程序后台添加微信同声传译插件效果图：2.wxml文件代码        开始    结束  3.wxss文件代码.yuyinWrap {  position: relative;  margin-top
临沂码农王老七·2022-12-01 22:12

微信小程序 -- 语音合成：将文字转为语音（插件：微信同声传译）

进行配置具体可看另外一篇博客：https://blog.csdn.net/qq_41638795/article/details/98080498**2.代码实现**页面如下：21.wxml代码如下：开始结束wxss
Mr nan.·2022-12-01 22:34

OutOfMemoryError异常——虚拟机栈和本地方法栈溢出。

由于在HotSpot虚拟机中并不区分虚拟机栈和本地方法栈，因此，对于HotSpot来说，虽然-Xoss参数（设置本地方法栈大小）存在，但实际上是无效的，栈容量只由-Xss参数设定。
孤芳不自賞·2022-12-01 10:45

安装sbt遇到的报错：Caused by: java.io.IOException: org.scalasbt.ipcsocket.NativeErrorException: [13] 权限不够

/bin/bashSBT_OPTS="-Xms512M-Xmx1536M-Xss1M-XX:+CMSClassUnloadingEnabled-XX:MaxPermSize=256M"java$SBT_OPTS-jar
Jin4869·2022-12-01 04:56

目标检测：Object Detection 汇总

LeaderboardPapersR-CNNFastR-CNNFasterR-CNNMultiBoxSPP-NetDeepID-NetNoCDeepBoxMR-CNNYOLOYOLOv2AttentionNetDenseBoxSSDDSSDInside-OutsideNet
BigCowPeking·2022-11-30 14:11

《Linux》day5--ssh——ssh登录与scp传文件

文章目录ssh登录基本用法配置文件密钥登录执行命令scp传文件基本用法使用scp配置其他服务器的vim和tmuxssh登录基本用法远程登录服务器。
孙同学要努力·2022-11-30 00:30

基于fastai 1.0.61的SSD目标检测算法 代码详解 （一）

/nbviewer.org/github/fastai/fastai1/tree/master/courses/pascal.ipynbpacal_multi.ipynbSSD②javfastai1.xSSD
_helen_520·2022-11-29 23:17

xss和csrf(详解)

XSS的基本概念：XSS（CrossSiteScripting）：跨域脚本攻击。
偶尔躲躲乌云334·2022-11-29 22:13

【微信小程序入门到精通】— window 导航栏配置

本篇文章首先介绍一下在wxss中我们rpx的应用以及我们对于小程序全局样式以及局部样式的配置，然后我们将详细介绍如何配置我们
一碗黄豆酱·2022-11-29 19:21

DVWA搭建

1.DVWA介绍1.1DVWA简介DVWA是一款基于PHP和mysql开发的web靶场练习平台，集成了常见的web漏洞如sql注入,xss，密码破解等常见漏洞。
now ~ try·2022-11-29 15:33

渗透测试工具之——Netsparker概述

Netsparker概述没遇到什么问题，点开直接可以用这个扫描器类似于AWVSAPPSCAN优点XSSSQL注入文件上传功能比较强无需安装直接使用使用new输入域名start开始配置或直接开始，高级配置一共九步输出结果红橙黄漏洞三个级别也支持登陆扫描
温柔小薛·2022-11-29 03:56

WEB安全 - 认识与防御XSS攻击

目录什么是xss攻击？XSS的危害XSS攻击分类xss攻击示例反射型攻击-前端URL参数解析反射型攻击-后端URL参数解析注入型攻击-留言评论如何规避xss攻击？总结什么是xss攻击？
旭哥依旧-bjhxcc·2022-11-28 16:13

前端安全——XSS攻击与防御原理详解

前言这周末应该有很多人被叫去加班改bug了吧，因为出现了一个log4j的bug，可以让黑客进行攻击，所以都在紧急修复这个问题。现在互联网的开发者最关心的问题是是什么？肯定是安全。不止是开发者会关心安全问题，就是普通用户也会关心这个问题，如果一个网站或者一个APP不安全，用户是不会选择使用的，谁愿意让自己的信息公布于众，而随着技术的发展各种各样的攻击手段层出不穷。这里有一个网站，隔一段时间就会统计各
菜鸟丶攻城狮·2022-11-28 16:11

【Hack The Box】linux练习-- Doctor

文章目录HTB学习笔记信息收集80ssti8089web->shuanadm用户信息枚举回到8039页面知识拓展xss信息收集22/tcpopensshOpenSSH8.2p1Ubuntu4ubunt
人间体佐菲·2022-11-28 12:27

Spring Boot项目抵御XSS攻击实战过程

目录前言一、什么是XSS攻击二、如何抵御XSS攻击三、实现抵御XSS攻击总结前言作为Web网站来说，抵御XSS攻击是必须要做的事情，这是非常常见的黑客攻击手段之一。
·2022-11-27 18:21

XSS-labs通关教程（1-5）：

附上XSS靶场下载链接：https://github.com/lyshark/xss-labs第一关：因为是get请求，所以提交name的值为test，如果我们修改test，显示的值也会被修改所以我们只要在
snowlyzz·2022-11-27 16:55

《解密家用路由器0day漏洞挖掘技术》学习笔记

路由器漏洞分类密码破解漏洞简单可猜测密码：暴力破解WPS（Wi-FiProtectedSetup）技术：一键加密本质上属于使用过程中的配置问题，不着重分析Web漏洞家用路由器带有Web管理服务SQL注入、命令执行、CSRF、XSS
zxyccm·2022-11-26 22:34

WEB漏洞-XSS跨站之WAF绕过

什么是httponly如果你在cookie中设置了httponly熟悉，那么通过js脚本将无法读取到cookie信息，这样能有效的防止XSS攻击当目标设置了httponly，读取不了用户的cookie时
深白色耳机·2022-11-26 19:35

XSS绕过WAF姿势总结

1常规插入及其绕过1.1Script标签绕过进行一次移除操作：ipt>alert("XSS")ipt>Script标签可以用于定义一个行内的脚本或者从其他地方加载脚本：alert("XSS")1.2JavaScript
王大泥巴·2022-11-26 19:05

绕过html标签,巧妙绕过WAF的XSS技巧

本文提出了一种绕过XSS安全机制的新型方法，这种技术由三个阶段组成：确定Payload结构、探测和混淆处理。首先，我们需要针对给定的上下文环境，确定各种不同的Payload结构以达到最优的测试效果。
说话猫·2022-11-26 19:04

xss_waf绕过

写在前面：—————————————————————————————————————————————————当你的才华还撑不起的野心时那你就应该静下心来学习—————————————————————————————————————————————————第一次翻译长篇文档，如有疏漏还请各位大牛指正。OWASP的这篇速查表虽然时间比较久了，但还在更新，所以还是翻译出来了。翻译完发现里面还是有一些值得
Mamba start·2022-11-26 19:04

XSStrike工具使用说明

今天继续给大家介绍渗透测试相关知识，本文主要内容是XSStrike工具使用说明。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！
永远是少年啊·2022-11-26 19:33

XSS测试绕过WAF思路

今天继续给大家介绍渗透测试相关知识，本文主要内容是XSS测试绕过WAF思路。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！
永远是少年啊·2022-11-26 19:03

mysql 注入 绕过防火墙_新型渗透手法：利用XSS绕过WAF进行SQL注入

利用xss绕过waf进行sql注入？话说，没点意思的文章，我自己也不好意思写出来啊。通俗讲，就是XSS和sql注入相结合绕过waf。知识要能灵活运用嘛。做一个灵活的胖子(虽然我不是胖子)。
weixin_39852491·2022-11-26 19:02

xss怎么绕过html编码,看我如何绕过WAF的XSS检测机制

概述本文提出了一种绕过XSS安全机制的新型方法，这种技术由三个阶段组成：确定Payload结构、探测和混淆处理。
1991xiaowu·2022-11-26 19:02

XSS绕过WAF的姿势

初始测试1.使用无害的payload，类似,,观察响应，判断应用程序是否被HTML编码，是否标签被过滤，是否过滤prompt(1)confirm(1)判断是否触发过滤规则，尝试使用大小写混合字符alert(1)1.如果大小写不行的话，被过滤尝试ipt>alert(1)ipt>2.使用标签测试clickme测试其它标签src属性iframeEmbedAction/*html编码*/mario验证CL
weixin_34112208·2022-11-26 19:31

xss绕过waf分享

持续补充中。。payload：其他payload可自行尝试：原文参考：https://hadess.io/waf-bypass-methods/https://portswigger.net/web-security/cross-site-scripting/cheat-sheet
小健健健·2022-11-26 19:00
上一页 77 78 79 80 81 82 83 84 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他