XSS跨站

微信小程序基础

微信小程序的特点无需安装和卸载制作成本低容易部署，具有丰富的延展性内存小、运行快，操作便利快捷微信小程序的基本使用微信小程序语法一、小程序中的四层结构js-页面逻辑wxml-页面结构json-页面配置wxss
beizi·2023-12-30 10:43

跨站资源共享CORS原理深度解析

要了解什么是CORS（Cross-OriginResourceSharing：跨站资源共享），首先我们需要了解什么是同源策略SameOrigi
字母哥课堂·2023-12-30 09:16

小程序 - 起步

项目结构了解项目的基本组成结构①用来存放所有小程序的页面②utils用来存放工具性质的模块（例如：格式化时间的自定义模块）③app.js小程序项目的入口文件④app.json小程序项目的全局配置文件⑤app.wxss
csdn小瓯·2023-12-30 09:03

彻底理解前端安全面试题（1）—— XSS 攻击，3种XSS攻击详解，建议收藏（含源码）

前言前端关于网络安全看似高深莫测，其实来来回回就那么点东西，我总结一下就是3+1=4，3个用字母描述的【分别是XSS、CSRF、CORS】+一个中间人攻击。
我有一棵树·2023-12-30 08:49

DVWA靶场中的xss-反射型xss、存储型xss的low、medium、high的详细通关方法

目录1.DVWA反射型xss（1）Low：（2）Medium：（3）Heigh2.xss存储型（1）Low：（2）Medium（3）Heigh1.DVWA反射型xss（1）Low：输入alert(1)点击
爱喝水的泡泡·2023-12-30 05:22

反射型xss的常用语法

Xss反射型常用语法：普通语法:alert(1)构造闭合语法：">alert(1)当引号被转义时的语法:1'οnclick='alert(2)'再次点击输入框时就会出现弹窗当3.的双引号不行时则考虑使用双引号
爱喝水的泡泡·2023-12-30 05:50

web安全，常见的攻击以及如何防御

1、CSRF攻击CSRF即Cross-siterequestforgery(跨站请求伪造)（1）表单带一个后端生成的token，或用XMLHttpRequest附加在header里。...
追兔子的乌龟·2023-12-29 21:24

Pikachu靶场 反射型xss（get）

向框中输入”’这些敏感词过滤掉，因此可以尝试输入正确的JavaScript语句进去输入很多个2进去，发现长度是有限制的再次提交一个2进去，在源代码中查找2，发现输入框的长度收到了maxlength的长度限制，限制为20，我们将长度修改为10000此时再向输入框中输入JavaScript代码，发现没有受到长度的限制，点击submit出现弹窗
dawsw·2023-12-29 18:48

kali中beef的安装

安装beef输入以下命令apt-getinstallbeef-xss接着输入beef-xss打开beef，会让你输入新的密码，账号密码初始默认都为beef（输入密码的时候不可见）修改密码后会自动登录
dawsw·2023-12-29 18:18

防火墙之服务器安全检测和防御技术

服务器安全风险1、不必要的访问（如只提供HTTP服务）2、外网发起IP或者端口扫描、DDOS攻击等3、漏洞攻击（针对服务器操作系统等）4、根据软件版本的已知漏洞进行攻击，口令暴力破解，获取用户权限；SQL注入、XSS
慕容天成·2023-12-29 17:11

CSRF 攻击与防范

CSRFCSRF（Crossing-siterequestforgery），跨站请求伪造。盗用个人身份向站点发送恶意请求。
AuraAura·2023-12-29 17:41

如何预防cookie被盗用

一般来说，跨站脚本攻击（XSS）最常见的攻击方式就是通过在交互式网站（例如论坛、微博等）中嵌入javascript脚本，当其他用户访问嵌有脚本的网页时，攻击者就能通过document.cookie窃取到用户
James_liPeng·2023-12-29 13:04

转义（escape）、校验与编码（encode）

转义（escape）、校验与编码（encode）原则：对输入进行转义，对输出进行校验和编码基于DOM的跨站点脚本JS通过DOM方式输出到HTML元素相关内容时，需要做HTMLEncodeJS通过DOM方式输出到
Artisan_w·2023-12-29 11:45

【安全牛学习笔记】存储型XSS和BEEF浏览器攻击框架

存储型XSS长期存储于服务器端每次用于访问都会被执行javascript脚本Name:客户端表单长度限制客户端、截断代理a.js源码varimg=newImage();img.src="http://1.1.1.1
信安牛妹子·2023-12-29 10:59

Java 不同excel 版本poi如何给单元格设置背景颜色

5.2.3-->-->可以自定义色号CellStylecellStyle=workbook.createCellStyle();cellStyle.setFillForegroundColor(newXSSFColor
张紫娃·2023-12-29 06:42

前端安全（xss与crsf及其案例）

前端安全（xss与crsf）XSS（Cross-SiteScripting）（跨站脚本攻击）：XSS攻击是一种注入恶意脚本（通常是JavaScript代码）到用户浏览器中的攻击方式。
流星先生!·2023-12-29 02:33

Java基础-JVM调优-参数调优

Java工程师知识树/Java基础JVM参数配置如JAVA_OPTS="JAVA_OPTS-Xmx512m-Xms512m-Xmn170m-Xss128k-XX:NewRatio=4-XX:SurvivorRatio
HughJin·2023-12-29 00:23

springboot优化JVM参数

1：在idea中配置1.1：参数-XX:MetaspaceSize=128m-XX:MaxMetaspaceSize=128m-Xms1024m-Xmx1024m-Xmn256m-Xss256k-XX:
一户董·2023-12-28 23:55

常用微信小程序UI库，用过都说好！！

WeUIWXSSWeUIWXSS是腾讯官方UI组件库WeUI的小程序版，提供了跟微信界面风格一致的用户体验。GitHub地址：https://github.com/
一只大橘·2023-12-28 21:36

【信息安全原理】——Web应用安全（学习笔记）

本章我们首先聚焦Web应用本身的安全问题，包括：Web应用体系的脆弱性分析，典型Web应用安全漏洞攻击（SQL注入、XSS、Cookie欺骗、CSRF、目录遍历、操作系统命令注入、HTTP消息头注入等）
HinsCoder·2023-12-28 17:03

2018-07-16

一个小程序主体部分由三个文件组成，必须放在项目的根目录，包括app.jsapp.jsonapp.wxss。一个小程序页面由
X_ZR·2023-12-28 15:23

网络安全实验——web安全

目录实验目的实验原理实验内容实验11.地址栏中执行脚本2.对DOM技术的利用实验21.jump12.jump23.get4.xss5.注册bss6.盗取cookie7.分析cookie实验3一.搭建IIS
YSRM·2023-12-28 14:08

CVE-2017-12794_Django debug page XSS漏洞

一、影响版本Django<1.10.8Django<1.11.5二、漏洞复现1、vulhub搭建环境2、首次向数据库中插入数据，成功插入3、向数据库中插入相同数据，Django报错，数据被打印且执行三、漏洞分析查看DIFF：https://github.com/django/django/compare/1.11.4…1.11.5https://github.com/django/django/c
连人·2023-12-28 13:47

2019-02-20 xss go on

我觉得视频上讲的不是很清晰，说说反射型xss和存储型xss反射型xss可以理解为你在页面填入一段js代码，这段代码并没有存入到数据库中，而是由后台直接返回给前台后直接展示，并执行了你注入的那段代码，这叫反射型
beiler_f4cd·2023-12-28 09:19

SpringBoot集成poi实现xlsx导入导出

XSSF－
撸码社区·2023-12-28 08:40

022 XSS攻击【渗透】

概述XSS跨站脚本攻击（CrossSiteScripting），指的是恶意攻击者往Web页面插入恶意Script代码，当用户浏览该页之时。嵌入其中Web里面的Script代码会被执行。
得奕·2023-12-28 07:29

完美解决Chrome Cookie SameSite跨站限制

问题背景在前后端分离的大趋势下，如果没有额外的配置部署方案，前端地址和后台API地址是不一样的。比如在本地开发调试阶段，前端地址为http://localhost:3000，后台API地址为http://api.server.com/api/list。那么地址不一样会有什么问题呢？如果你请求的后台API需要携带Cookie进行鉴权，那么在这种地址不一样的情况下，会因为浏览器的CookieSameS
卓有成效的程序员·2023-12-28 07:32

微信小程序实现一个电影信息查询的应用程序

微信小程序实现一个电影信息查询的应用程序第一步就是需要我们创建一个项目第二步找到pages/index/index.wxml文件第三步在pages/index/index.wxss文件中添加以下样式第四步在
第10086个小白·2023-12-27 19:11

微信小程序实现一个天气预报应用程序

微信小程序实现一个天气预报应用程序第一步创建一个项目第二步项目目录下找到pages/index/index.wxml文件第三步在pages/index/index.wxss文件中写入样式第四步在pages
第10086个小白·2023-12-27 19:11

php解决XSS攻击

一、什么是XSS攻击跨站脚本攻击（Cross-SiteScripting，XSS）是一种常见的Web应用程序安全漏洞。
PHP隔壁老王邻居·2023-12-27 12:32

网安面试三十道题(持续更新)(sql注入系列)

系统版本，真实IP，开放端口，使用的中间件指纹信息---有无cdn加速，dns解析记录，是不是cms系统，ssl证书信息whois信息---备案信息，邮箱，手机号，姓名子域名，旁站，C段漏洞测试sql注入，xss
什么都好奇·2023-12-27 11:17

网安面试三十道题(持续更新)

，使用的中间件指纹信息---##有无cdn加速，dns解析记录，是不是cms系统，ssl证书信息whois信息---##备案信息，邮箱，手机号，姓名子域名，旁站，C段敏感目录扫描等漏洞测试sql注入，xss
什么都好奇·2023-12-27 11:46

2023年最新最全的网安面试题，建议直接收藏！

3.xss盲打到内网服务器的利用4.什么是鱼叉式攻击和水坑攻击？5.什么是虚拟机逃逸？6.什么是
程序员霸哥·2023-12-27 11:13

前端安全[xss]

XSS简介XSS，全称Cross-sitescripting，跨站[1]脚本攻击；不同的场合，Cross-site跨站的涵义不同，在CSFR中，跨站是另一种解释[公共后缀列表（PublicSuffixList
说叁两事·2023-12-27 10:16

burp sutie xss 原理及使用

BurpSuite是一款强大的网络安全测试工具，它可以用来发现和测试跨站脚本攻击（XSS）的漏洞。XSS是一种常见的网络应用安全漏洞，允许攻击者将恶意脚本注入到其他用户会看到的页面中。
你是黑盒还是白盒？·2023-12-27 08:50

Web应用防火墙是什么？谈谈原理及部署建议

谈到Web应用防火墙是什么，它能保护Web应用免受各类应用层攻击，例如跨站点脚本(XSS)、SQL注入，及cookie中毒等。有WAF的助力，就可以拦截企图通过入侵系统来泄漏数据的攻击。
hanniuniu13·2023-12-27 06:02

XSS闯关笔记

level1查看第一关的源码，发现get方法直接输入的内容，可以直接构造payloadpayload：alert(/xss/)level2第二关和第一关有点不一样的地方在于传入的字符串多了一个单引号，应该先闭合单引号
BuFFERer·2023-12-27 00:52

小程序项目结构和代码规范

├──app.js├──app.json├──app.wxss├──assets（项目资源文件存放文件夹）│└──images（项目本地图片存放文件夹）│├──components（自定义组件存放文件夹
31313_iOS·2023-12-26 17:57

微信小程序电子菜单点菜系统模块代码分析

微信小程序电子菜单点菜系统的模块代码，包括菜品列表展示，菜品详情页面，购物车页面，以及结算页面功能模块1、WXML（菜品列表页面）：```html{{item.name}}￥{{item.price}}```WXSS
1号程序媛·2023-12-26 17:37

XSS跨站脚本攻击详解

一、简介XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。
Atvl·2023-12-26 17:55

XSS漏洞利用——获取cookie

、构造url，当用户打开url时自动将其本地cookie发送到1.txt中三、将代码和本地cookie进行拼接代码如下：document.location='http://192.168.1.101/xss
没有如果ru果·2023-12-26 09:12

86% 的网络攻击是通过加密渠道进行

此外，包括恶意Web内容和恶意软件负载在内的恶意软件继续主导其他类型的加密攻击，其中广告间谍软件网站和跨站脚本攻击占所有被阻止攻击的78%。
网络研究院·2023-12-26 08:25

如何创建密钥对，使用密钥登录服务器

在我们平时使用Linux系统时候，通常使用的LinuxSSH登录方式是用户名加密码的登录方式，但是这种密码登录的方式很容易造成密码泄露或者被暴力破解，非常不安全，下面我们采用一种相对安全的登录方式---
xiaoxiao_yingzi·2023-12-25 23:02

linux密钥登录sftp,设置LinuxSSH通过密钥登录

一、制作密钥对首先在服务器上制作密钥对。用密码登录到你打算使用密钥登录的账户，然后执行以下命令：[root@host~]$ssh-keygen//建立密钥对Generatingpublic/privatersakeypair.Enterfileinwhichtosavethekey(/root/.ssh/id_rsa)://按EnterCreateddirectory'/root/.ssh'.En
weixin_39607450·2023-12-25 23:30

vue组件子组件修改变量同步修改父组件

/MyComponent.vue'constname=ref('v-modelargumentexssmple'){{name}}父组件中绑定传递的值使用v-modle然后子组件中可以使用update:
Aucanon·2023-12-25 21:06

微信小程序配置详情

文件名不需要写文件后缀，框架会自动去寻找对应位置的.json,.js,.wxml,.wxss四个文件进行处
Byr_bang·2023-12-25 20:31

C# DataTable 生成Excel 和 CSV文件

EXCELusingNPOI.SS.UserModel;usingNPOI.XSSF.UserModel;usingSystem.Data;usingSystem.IO;publicclassExcelService
Teln_小凯·2023-12-25 19:45

【浏览器】同源策略和跨域

同源策略是浏览器的一种安全机制，减少跨站点脚本攻击（XSS，CrossSiteScripting）、跨站点请求伪造（CSRF，CrossSiteRequestForgery）攻击等，因为非同源的请求会被浏览器拦截掉
古狼（Jenkin_guwolf）·2023-12-25 14:10

token 应该存在 Cookie、SessionStorage 还是 LocalStorage 中？

然而，cookie的缺点是容易受到CSRF（跨站请求伪造
励志的码农·2023-12-25 13:53

给大家分享一篇 Python：渗透测试开源项目「源码值得精读」

sql注入工具：sqlmapDNS安全监测：DNSRecon暴力破解测试工具：patatorXSS漏洞利用工具：XSSerWeb服务器压力测试工具：HULKSSL安全扫描器：SSLyze其他Python
管彤python·2023-12-24 22:59
上一页 12 13 14 15 16 17 18 19 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他