XSS

吃透 CSP：现代 Web 安全的核心机制

作为Web开发工程师，我们时刻面临着各种安全威胁，其中跨站脚本攻击（XSS）是最常见也是危害最大的漏洞之一。攻击者通过注入恶意脚本，可以窃取用户敏感信息、劫持会话甚至篡改网页内容。
蓝精灵001·2025-05-07 11:57

从0到1——CTFer成长之路（三）

从0到1——CTFer成长之路（三）SSRF漏洞SSRFTraining命令执行漏洞死亡ping命令XSS的魔力XSS闯关web文件上传漏洞文件上传第二章web进阶SSRF漏洞SSRFTraining命令执行漏洞死亡
youngerll·2025-05-03 19:05

《从0到1：CTFer成长之路》书籍配套题目-[第二章 web进阶]XSS闯关

[第二章web进阶]XSS闯关第1关第2关第3关第4关第5关第6关结束介绍:记录一下笔记，方便以后迅速回忆使用。
一个平凡de人·2025-05-03 19:35

(SEED-LabCross-Site Scripting (XSS) Attack Lab跨站脚本攻击实验

(SEED-LabCross-SiteScripting(XSS)AttackLab跨站脚本攻击实验欢迎大家访问我的GitHub博客https://lunan0320.cn文章目录一、实验目的二、实验步骤与结果
lunan0320·2025-05-03 14:35

总结小程序的坑

小程序中的wxss中background不能使用本地图片解决方法：使用Base64编码（适合小图片）使用网络图片，网络图片需要用https用image标签替代分包的图片主包不能使用，这是分包中的图片资源默认不能被主包或其他分包直接访问
Nightne·2025-04-30 19:36

xss 跨站脚本攻击

XSS的全称是Cross-SiteScripting（跨站脚本攻击）。是一种常见的web安全漏洞。1.XSS的定义XSS是一种注入类型的攻击，攻击者将恶意脚本注入到受信任的网站中。
秋夫人·2025-04-30 16:49

微信小程序 XSS 防护知识整理

场景1：用户输入表单（如评论框）错误做法：直接渲染未过滤的用户输入//WXML{{userInput}}//JS（用户输入了恶意内容）Page({data:{userInput:'alert("XSS攻击
黄同学real·2025-04-30 16:17

js对html转义字符串,js 对 html 字符转义与反转义的方法

我们需要对其进行转义操作，这样也可以在一定的程度上避免的XSS攻击！这篇博文就简单的介绍一下利用JS对HTML代码进行转义与反转义的方法。
weixin_39552768·2025-04-30 04:28

如何实现Spring Boot应用程序的安全性：全面指南

SpringBoot结合SpringSecurity提供了一套强大的工具，用于保护应用程序免受常见威胁，如未经授权的访问、数据泄露、跨站脚本攻击（XSS）和跨站请求伪造（CSRF）。
专业WP网站开发-Joyous·2025-04-30 02:43

2025年渗透测试面试题总结-拷打题库24（题目+回答）

3.修复Java程序中的XSS漏洞应在哪一层？4.Java中XSSFilter的设置位置5.
独行soc·2025-04-29 22:42

2025年渗透测试面试题总结-拷打题库20（题目+回答）

目录2025年渗透测试面试题总结-拷打题库201.SQL注入漏洞成因、防范、注入方式及利用扩展2.通过SQL注入写Webshell3.XSS漏洞种类及DOM型与反射型区别4.找回密码逻辑漏洞及防御5.OAuth
独行soc·2025-04-29 21:39

2025年渗透测试面试题总结-拷打题库10（题目+回答）

目录2025年渗透测试面试题总结-拷打题库101.CSRF成因及防御措施|非Token防御2.XSSWorm原理3.Cookie的P3P性质4.CSRF危害5.SQL注入类型6.参数化查询防注入原理7.
独行soc·2025-04-29 21:39

Web安全实战：如何防御XSS、CSRF等常见攻击

Web安全是前端开发中不可忽视的重要领域，特别是XSS（跨站脚本攻击）和CSRF（跨站请求伪造）。本文将详细介绍XSS和CSRF的攻击原理、危害以及如何防御。
啊儿法·2025-04-27 17:47

前端安全防护实战：XSS、CSRF防御与同源策略详解（react 案例）

前端安全防护实战中，主要涉及三个方面：XSS(Cross-SiteScripting)攻击的防御、CSRF(Cross-SiteRequestForgery)攻击的防御，以及浏览器的同源策略。
Jacky（易小天）·2025-04-27 17:16

HTML与安全性：XSS、防御与最佳实践

HTML与安全性：XSS、防御与最佳实践前言现代Web应用程序无处不在，而HTML作为其基础结构，承载着巨大的安全责任。
工呈士·2025-04-27 16:42

OWASP出品：Xenotix XSS漏洞测试框架及简单使用

OWASPXenotixXSSExploitFramework是一个高效的跨站脚本漏洞（XSS）检测和攻击测试框架。
weixin_30598225·2025-04-26 20:01

从单点突破到链式攻击：XSS 的渗透全路径解析

在网络安全领域，跨站脚本攻击（Cross-SiteScripting，简称XSS）早已不是新鲜话题。
阳光普照世界和平·2025-04-26 19:59

《OWASP Top 10--跨站脚本(XSS)》

说明：本文章仅限于对跨站脚本漏洞的学习和了解跨站脚本漏洞，即XSS发生在当应用程序发送给浏览器的页面中包含用户提供的数据，而这些数据没有经过适当的验证或转义(Escape)或没有使用安全的JavaScriptAPI
a378177461·2025-04-26 19:28

【扣子coze+微信开发者工具】实现ai自定义对话02：微信小程序对话页面简单设计

目录摘要一、前言二、.wxml文件编写三、.wxss文件编写四、总结摘要本系列文章实现了运用国内扣子Coze与微信开发者工具实现一个简单的微信小程序页面，一个与自定义AI语言交互问答的功能。
@千千结·2025-04-26 14:20

微信小程序蓝牙连接打印机打印单据完整Demo【蓝牙小票打印】

文章目录一、准备工作1.硬件准备2.开发环境二、小程序配置1.修改app.json三、完整代码实现1.pages/index/index.wxml2.pages/index/index.wxss3.pages
Microi风闲·2025-04-26 05:53

XSS 与 CSRF 攻击你了解多少呢

XSS和CSRF是两种常见且危险的网络威胁，它常常困扰着我们，而你又了解多少呢？
银之夏雪·2025-04-24 07:04

大模型相关 XSS等 漏洞事件深度剖析

大语言模型系以Transformer架构为基础，自主研发的深度神经网络模型。模型基于注意力机制，通过海量语料数据进行预训练，并经过监督微调、人类反馈的强化学习等进行对齐，构建形成深度神经网络，并增加审核、过滤等安全机制，使算法模型部署后能够根据人类的指令或者提示，实现语义分析、计算推理、问答对话、篇章生成、代码编写等任务。应用于智能对话场景，服务于企业端客户，根据用户输入的文本数据，通过大语言模型
阳光普照世界和平·2025-04-24 06:00

XSS 漏洞从 0 到 1：超详细攻击与防御全解析（小白也能看懂）

第一步：XSS是什么？XSS（Cross-SiteScripting，跨站脚本）是一种网页攻击方式。
Aishenyanying33·2025-04-24 04:19

反射文件下载（RFD）

该攻击类似于XSS，因为它依赖于输入（例如查询参数、URI变量）在响应中反射。
Freeking1024·2025-04-24 00:24

JAVA：Web安全防御

目录一、Web安全基础与常见威胁OWASPTop10核心漏洞解析•SQL注入（SQLi）、跨站脚本（XSS）、跨站请求伪造（CSRF）•不安全的反序列化、敏感数据泄露Java后端常见攻击场景•通过HttpServletRequest
zizisuo·2025-04-23 18:13

xss漏洞学习

一、XSS的原理跨站脚本攻击XSS(CrossSiteScripting)，为了不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。
miracle-boy·2025-04-23 17:34

XSS学习

XSS有效负载概念验证：这是最简单的有效负载，您要做的就是证明您可以在网站上实现XSS。
鼎新安全实验室·2025-04-23 17:33

XSS学习记录

XSS宗旨见框就插只要能够输入的地方都要去尝试误区不要直接打弹框payload必须使用探测payload而不是攻击payload你咋知道它就有xss?
Persist___·2025-04-23 17:33

Docker 镜像加速和配置的分享 && 云服务器搭建beef-xss

前言最近很多的docker镜像加速都鸡鸡了找点资源是越来越不容易了什么事docker因为我是个业余的人我简单的说docker就是比如我们的软件商店的下载docker镜像（之前就是我们在服务器上搭建网站和环境的很费力费时之后就有了这个镜像：这个就是打包的产品）就是产品镜像的拉取就类似于我们的下载软件而这个dockerhub就是我们的商店（当然这个商店现在访问不了了那不科学上网也有一个DockerHu
摸鱼也很难·2025-04-23 17:32

xss学习6

一、获得Cookie发送邮件1.编写mail.js目的:创建一个JavaScript脚本，用于获取cookie并通过邮件发送。代码实现:创建一个图片元素img，设置其宽度和高度为0，使其不可见。将图片的src属性设置为指向sendmail.php的URL，并附带当前页面的cookie作为参数。2.编写sendmail.php目的:编写PHP脚本，接收JavaScript传来的cookie，并通过邮
jonhswei·2025-04-23 17:31

史上最全网络安全面试题+答案

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包1、什么是SQL注入攻击前端代码未被解析被代入到数据库导致数据库报错2、什么是XSS攻击跨站脚本攻击在网页中嵌入客户端恶意脚本，常用s语言
网络安全小宇哥·2025-04-23 15:54

微信小程序输入手机号，验证码

并且输入后倒计时60秒主要分为wxml，wxss，js三块。其中用到的倒计时模块，单独写成工具类使用。toast是一个提示工具类，详见我另外一篇文章:提示工具类wxml注册手机号*<te
Valar Morgulish·2025-04-23 07:59

C#接口开发异常：System.Web.HttpRequestValidationException

这是ASP.NET的一种安全机制，用于防止跨站点脚本攻击（XSS）和其他潜在的安全威胁。
tiegenZ·2025-04-22 23:37

微信小程序css变量全局引用

app.wxsspage{--main-color:#ce4848;}index.wxss.index{color:var(--main-color);}
奶猫ovo·2025-04-21 12:46

python实现录音小程序 界面_微信小程序录音界面以及功能实现

wxmlwxss.head{width:100%;height:400rpx;position:relative;}.head,page{background-color:#f7f7f7;}.reco
weixin_39886205·2025-04-21 10:36

使用dompurify修复XSS跨站脚本缺陷

1.问题描述漏洞扫描说有一个低危漏洞，容易被跨站脚本攻击XSS。
梓喻·2025-04-20 22:45

CSRF请求伪造&Referer同源&置空&配合XSS&Token值校验&复用删除

一、CSRF介绍CSRF(Cross-SiteRequestForgery,跨站请求伪造)，也被称为one-clickattack或者sessionriding，通常缩写为CSRF或者XSRF.它是一种常见的Web攻击方式。是一种劫持用户在当前已登录的Web应用程序上执行非本意操作一种攻击。二、referer同源介绍（防御csrf攻击）所谓同源就是指请求的源和对应的响应服务器:协议一致，IP(域名
Two and a half years·2025-04-20 21:43

2025年渗透测试面试题总结-拷打题库06（题目+回答）

目录1.Sleep被禁用后的SQL注入2.XSS属性控制利用3.CSRF防护4.危险请求头5.XXE高发场景6.Java中间件漏洞7.IIS漏洞8.Python框架漏洞9.任意密码重置漏洞10.PHP代码审计要点
独行soc·2025-04-20 21:41

同源策略、XSS、CSRF

但是嵌入到页面中的，，，是没有限制的，会导致csrf攻击XSSXSS（crosssitescripting），跨站脚本攻击，因缩写
luluoluoa·2025-04-20 02:38

XSS-labs靶场练习

1.环境搭建先去GitHub下载，点这。然后利用phpstudy启动服务访问即可，具体的百度都有。level1观察源代码window.alert=function(){confirm("完成的不错！");window.location.href="level2.php?keyword=test";}欢迎来到level1欢迎来到level1欢迎用户1">payload的长度:8用闭合前面的，在执行一
Sapphire037·2025-04-18 23:39

基于django 的xss漏洞扫描检测系统

概述本工具用于扫描和检测网站中可能存在的XSS(跨站脚本攻击)漏洞。通过模拟发送HTTP请求，注入特定的JavaScript代码（payload），该工具能够检测目标网站是否容易受到XSS攻击。
源码空间站TH·2025-04-18 15:19

Uni-app 与 微信小程序开发者工具对比

主要区别对比维度Uni-app微信小程序开发者工具开发语言Vue.js语法微信小程序原生语法(WXML/WXSS/JS)跨平台能力一套代码可编译到微信小程序、H5、App等多端仅针对微信小程序学习曲线需学习
@程序员ALMJ·2025-04-18 15:12

OpenResty WAF配置指南：增强Web应用安全

WAF（Web应用防火墙）作为一个关键的防御组件，可以有效地保护您的Web应用免受SQL注入、XSS、CSRF等攻击。OpenRestyWAF模块以其高效和灵活性，成为许多企业和开发者的首选。
我是峰迹·2025-04-18 01:46

红宝书第四十九讲：XSS/CSRF攻击防御策略解析

红宝书第四十九讲：XSS/CSRF攻击防御策略解析资料取自《JavaScript高级程序设计（第5版）》。
·2025-04-17 16:01

红宝书第四十九讲：XSS/CSRF攻击防御策略解析

红宝书第四十九讲：XSS/CSRF攻击防御策略解析资料取自《JavaScript高级程序设计（第5版）》。
·2025-04-17 16:01

红宝书第四十九讲：XSS/CSRF攻击防御策略解析

红宝书第四十九讲：XSS/CSRF攻击防御策略解析资料取自《JavaScript高级程序设计（第5版）》。
·2025-04-17 16:25

Java导出Excel列数过多，大数据量导出速度过慢解决办法

心酸历程在项目开发过程中使用了如下三种导出方法，在这里我只分享第三种，前两种导出有兴趣的小伙伴可以去了解一下（在数据量不大的情况下并且列数不多时可以考虑使用前两种方法）XSSFWork
码代码的小农·2025-04-17 02:46

框架设计原理与实战：构建小程序的Uniapp框架

微信小程序使用JavaScript或WXML/WXSS来编写，可在iPhone和Android的手机端和平板电脑端上运行。
AI天才研究院·2025-04-17 02:16

微信小程序无缝衔接弹幕效果纯CSS

.wxmlHTMLCSSJAVASCRIPTPHPJAVAVUEREACT.jsPage({data:{detail:[{s:10},{s:14},{s:4},{s:18},{s:6}],},}).wxsspage
换日线°·2025-04-15 13:45

微信小程序实战案例 - 餐馆点餐系统 阶段 4 - 订单列表 & 状态

列表支持状态筛选（全部/待处理/已完成）支持分页加载和实时刷新使用原生组件编写✅1.页面结构：文件结构pages/orders/├─index.json├─index.wxml├─index.js└─index.wxss
山海青风·2025-04-14 19:13
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他