Xss

Jvm GC 参数总结「二」

-Xmx3800m-Xms3800m-Xmn2g-Xss128k-XX:+UseParallelGC-XX:ParallelGCThreads=20，-XX:+UseParallelGC此配置仅对年轻代有效
Bonyin·2023-12-21 03:55

XSS(跨站脚本攻击)

1.原理跨站脚本攻击XSS（CrossSiteScripting）是指攻击者使用JavaScript语句向web页面插入恶意代码，用户访问该页面时，恶意代码执行从而窃取用户信息的攻击方式。
KID.Sink·2023-12-21 00:08

全面掌握XSS漏洞攻击，实战案例从Self-XSS到账户接管，以及通过参数污染的XSS实现攻击

全面掌握XSS漏洞攻击，实战案例从Self-XSS到账户接管。什么是跨站脚本攻击(XSS)？跨站脚本攻击（XSS）是一种网络安全漏洞，允许攻击者破坏用户与易受攻击的应用程序之间的交互。
代码讲故事·2023-12-20 23:32

XSS攻击绕过方法大全，XSS攻击技巧，收集100种绕过方法分享（2024最新）

尽管许多网站实施了输入过滤措施来防止跨站脚本（XSS）攻击，但在特定条件下，经过精心编码的脚本仍有可能实施XSS注入。本文旨在为专业的安全测试人员提供一个跨站脚本漏洞的检测指南。
白帽安全-黑客4148·2023-12-20 22:05

JAVA Web应用常见漏洞与修复建议

最近负责的项目参与了甲方要求的代码审计，扫出来不少问题，46w+行代码扫出来81种漏洞，涉及1w+行代码，不良代码率高达2.93%，也确实反应了不少问题，这里贴出来供大家参考目录跨站脚本高危：存储型XSS
胆小鬼尐·2023-12-20 18:21

web 应用的常见 漏洞有哪些

总结下web常见的几个漏洞1.SQL注入2.XSS跨站点脚本3.缓冲区溢出4.cookies修改5.上传漏洞6.命令行注入1sql漏洞SQL注入攻击是黑客对数据库进行攻击的常用手段之一。
你别管我了·2023-12-20 18:17

【Chrome】ERR_SSL_PROTOCOL_ERROR问题

文章目录前言一、下载二、使用步骤总结前言Edge升级最新版后，有的https访问不了，报如下错误发现新版Chrome以及Chromium内核访问nginxssl时报错，顺着这个思路接着查看到大佬的结论：
程序员_唯爱永恒·2023-12-20 11:58

原生微信小程序-使用 阿里字体图标 详解

打开阿里巴巴矢量图标库网址：iconfont-阿里巴巴矢量图标库2、搜索字体图标，鼠标悬浮点击添加入库3、按如下步骤添加到自己的项目步骤二进入微信开发者工具1、创建fonts文件夹>iconfont.wxss
随风去山海·2023-12-20 10:26

前端重学之路——愣搞小程序之前的注意事项

本章就来重学一下在写一个小程序的时候，应该如何来写吧，尽量一步到位，避免在以后的编程途中看着自己写的代码越开越觉得像文件类型首先先介绍一下小程序的文件类型（介绍原生）一共有4种文件类型：wxml、wxss
黑莓小宝闪电朵朵·2023-12-20 09:37

shiro漏洞部分修复方法

1.shiro反序列化漏洞解决方案:https://blog.csdn.net/ying_521125/article/details/1098938502.Xss漏洞攻击:在程序内配有java类XssHttpServletRequestWrapperNew
ghx123456ghx·2023-12-20 08:09

微信小程序实现横向滚动文字

wx.gif2.实现思路父元素设置overflow:hidden;子元素添加一个动画，translateX3.实现代码纯CSS文字滚动播放/*pages/another/scrNews/index.wxss
苏苏哇哈哈·2023-12-20 02:22

WX小程序案例（二）：毒鸡汤列表-request-下拉

{{item.txt}}WXSS/*pages/network/network.wxss*/.box{display:flex;width:690rpx;height:300rpx;border:1pxsolidblack
Int mian[]·2023-12-20 00:15

XSSchallenge：1-13 过关练习

文章目录前言：Level1Level2Level3Level4Level5Level6Level7Level8Level9Level10Level11Level12Level13前言：xsschallenges
CS_Nevvbie·2023-12-19 21:06

C#excel导入dategridview并保存到数据库/dategridview增加一行或几行一键保存数据库

dategridview增加一行或几行一键保存数据库ExcelHelper类(这个要导入NPOI包)usingNPOI.HSSF.UserModel;usingNPOI.SS.UserModel;usingNPOI.XSSF.UserModel
ngc2244·2023-12-19 16:27

java-sec-code的xss

java漏洞代码环境部署直接在idea中使用git运行即可@RequestMapping("/reflect")@ResponseBodypublicstaticStringreflect(Stringxss
天下是个小趴菜·2023-12-19 12:38

springboot解决XSS存储型漏洞

springboot解决XSS存储型漏洞XSS攻击XSS攻击：跨站脚本攻击(CrossSiteScripting)，为不和前端层叠样式表(CascadingStyleSheets)CSS混淆，故将跨站脚本攻击缩写为
黎明晓月·2023-12-19 12:38

等保检测风险处理方案

ApacheHTTPServer"httpOnly"Cookie信息泄露漏洞(CVE-2012-0053))2.检测到目标web应用表单存在口令猜测攻击3.X-Content-Type-Options响应头缺失4.X-XSS-Protection
丁丁丁梦涛·2023-12-19 11:06

Java中的跨站脚本攻击（XSS）处理技术

Java中的跨站脚本攻击（XSS）处理技术文章目录Java中的跨站脚本攻击（XSS）处理技术@[TOC]一、引言二、XSS攻击原理三、Java中的XSS防范措施四、XSS攻击的检测和预防五、代码示例六、
Oak科技·2023-12-19 08:28

微信小程序components组件封装（消息提示框）

微信小程序components组件封装（消息提示框）一、文件列表根目录下创建组件模板二、写入组件模板样式提示{{paramAtoB}}取消去认证/*components/tips/tips.wxss*/
前端61·2023-12-19 04:02

微信小程序首次进入引导提示自定义组件

实现效果展示实现步骤第一步（新建组件）组件代码{{guideList[index].tips}}跳过下一步/*wxss*/.v-model{position:fixed;left:0;top:0;width
没脾气的猫·2023-12-19 04:32

微信小程序自定义提示框组件并使用插槽 tooltip

创建tooltip组件引用创建一个自定义组件，例如命名为tooltiptooltip.wxml：用于定义组件的结构；{{content}}tooltip.wxss：用于定义组件的样式；.tooltip-wrapper
皮卡丘-杰尼龟·2023-12-19 04:30

XSSFWorkbook 导出excel

packagecom.user.base.util.Excel.POI;importcom.user.base.util.StringUtil;importlombok.extern.slf4j.Slf4j;importorg.apache.poi.hssf.usermodel.*;importorg.apache.poi.hssf.util.HSSFColor;importorg.apache.
xp_1711·2023-12-19 03:36

POI导出设置列或单元格为文本（text）格式

2、POI可以设置某一列或者某个单元格的格式二、设置某一列的格式分两种情况：HSSF和XSSF，也就是.xls和.xlsx的区别1、HSSF//设置单元格格式为文本格式HSSFCellStylestyle
雨落未成曲·2023-12-18 22:57

Java与Vue前端导出Excel表格文件并解决乱码和下载完后文件打不开情况

*;importorg.apache.poi.xssf.usermodel.XSSFWorkbook;importorg.spr
CV工程师!!·2023-12-18 21:07

红队打点总结大全

web服务突破一些存在问题的逻辑任意用户注册可爆破用户名爆破用户名，密码用户名注入万能密码用户名Xss修改返回包信息，登入他人账户修改cookie中的参数，如user,adminid等HTML源码、JS
yggcwhat·2023-12-18 21:27

挺进云存储，天翼云全新一代XSSD勇立潮头

引言：自研高性能分布式存储引擎LAVA，实现云硬盘持续创新获得新突。【全球云观察｜科技热点关注】作为算力基础设施的基石，云存储的发展一直备受公有云厂商所重视，对拉动云厂商营收规模带来重要价值，就此也成为了云厂商技术创新与业务发展的重点领域。天翼云已经是全球最大的运营商云，在云存储的创新上一直非常重视。自研高性能分布式存储引擎LAVA，将云硬盘的创新推向新的高潮，进一步赋能科技应用创新，加快行业数字
阿明观察·2023-12-18 19:37

web网络安全

web安全一，xss跨站脚本攻击(全称CrossSiteScripting,为和CSS（层叠样式表）区分，简称为XSS)是指恶意攻击者在Web页面中插入恶意javascript代码（也可能包含html代码
H_shaohui·2023-12-18 17:02

存储型XSS漏洞

存储型XSS漏洞什么是存储型XSS：攻击者事先将恶意代码上传或储存到漏洞服务器中，只要受害者浏览包含此恶意代码的页面就会执行恶意代码。
海棠Flower未眠·2023-12-18 16:09

微信小程序中view和scroll-view的用法

1.在list.wxml中2.在list.wxss中显示效果:如果要显示横向滚动，必须要设置为scroll-x必须要在list.wxss中写宽度。
天涯潇洒·2023-12-18 15:12

微信小程序scroll-view的触发机制

使用竖向滚动时，需要给scroll-view一个固定高度，通过WXSS设置height。组件属性的长度单位默认为px，2.4.0起支持传入单位(rpx/px)。
jingcairensheng·2023-12-18 15:39

常见的web攻击方式及预防

thinkPHP防sql注入：https://www.kancloud.cn/manual/thinkphp/1844#2.XSSCrossSiteScripting。跨站脚本攻击。
封闭_e657·2023-12-18 14:49

【跨域】同源策略、跨域解决

同源策略是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS、CSRF等攻击。所谓同源是指"协议+域名+端口"
MagnumHou·2023-12-18 12:13

git 切换远程地址分支 推送到指定地址分支 版本回退

git remote set-urlhttps://gitee.com/xxss/omj_gateway.git方式二：先删除远程仓库地址，然后再添加【gitremotermorigin】删除现有远程仓库
谷动谷力·2023-12-18 12:58

【✅如何针对大Excel做文件读取？】

如何针对大Excel做文件读取XSSFWorkbook文件读取EasyExcel文件读取✅扩展知识EasyExcel简介EasyExcel为什么内存占用小？
昕宝爸爸爱编程·2023-12-18 11:04

小程序高频面试题

project.config.json项目配置文件，用得最多的就是配置是否开启https校验；App.js设置一些全局的基础数据等；App.json底部tab,标题栏和路由等设置；App.wxss
月亮困了r·2023-12-18 11:54

前端速查速记系列----评论列表

小程序评论列表效果图wxml代码{{item.name}}{{tools.format(item.addtime,'YY-MM-DD')}}{{item.text}}wxss代码.box1{width:
红烧栗子黄瓜鱼·2023-12-18 08:21

JS加密/解密之你是否真的明白xss

摘要：跨站脚本攻击（XSS）是当前Web应用程序中最常见的安全威胁之一。
mxd01848·2023-12-18 04:47

微信小程序中wxss和css的差异

微信小程序中wxss和css的差异微信小程序中的WXSS（WeiXinStyleSheet）和普通的CSS（CascadingStyleSheets）有一些不同之处，主要包括以下几点：单位：WXSS中支持
第10086个小白·2023-12-18 01:20

【迅搜07】基础对象概览（二）服务器与命令对象及数据传输原理

基础对象概览（二）服务器与命令对象及数据传输原理在学习完最基础的XS对象和一些字段对象之后，我们今天将学习到的是XS的PHPSDK中非常核心的一个对象，那就是XSServer对象。
码农老张Zy·2023-12-17 20:27

小程序中修改checkbox和radio的样式

修改checkbox样式.wxml可用2000个积分币抵扣.wxss/*checkbox未选中时样式*/checkbox.wx-checkbox-input{border-radius:3rpx;height
吃萝卜的小兔子·2023-12-17 13:26

微信小程序置顶导航，替代原生导航栏

是小程序的顶部导航组件，当页面配置navigationStyle设置为custom的时候可以使用此组件替代原生导航栏，wx.getSystemInfoSync获取可使用窗口高度wxml代码： 哪吒之魔童降世wxss
季夏梧桐·2023-12-17 12:51

jvm参数

查看Java8默认的jvm参数java-XX:+PrintFlagsFinal2核2g-server-Xmx1g-Xms1g-Xmn512m-Xss256k-XX:MetaspaceSize=64m-XX
想寻·2023-12-17 08:55

POI实现大批量数据的读取

的三种模式：用户模式：有许多分装好的方法操作简单事件模式：基于SAX方式解析XML,他是一个接口，是一种XML解析的替代方法，不同于DOM解析XML文档时把所有数据内容一次性加载到内存，他是逐行扫描SXSSF
d4c58d726cff·2023-12-17 07:02

JAVA 导出报表 大数据量 sxssfworkbook的使用

sxssfworkbook之前报表导出使用得是XSSFWorkbook但是导出数据量过大的时候经常出现OOM，现在发现使用sxssfworkbook减少内存压力官网是这样介绍的：SXSSF(package
皮之鲲·2023-12-17 03:40

【计算机网络】八股文 | 第三章

3.如何劫持HTTPS的请求，提供思路4.HTTP劫持、DNS劫持与XSS劫持定义/方式八、应用层之HTTP处理1.HTTP工作流程/HTTP实现原理2.当在浏览器中输入URL并且按下回车之后发生了什么
xiaobai_Ry·2023-12-16 21:14

XSS漏洞

只要是能输入参数的地方都可能产生XSS，比如说评论区，搜索框等。二、漏洞利用XXS漏洞常用于钓鱼，Cookie值窃取等操作。可以和文件上传漏洞打组合拳。
Plkaciu·2023-12-16 21:27

WX小程序案例（一）：弹幕列表

{{item.title}}已装填{{danmus.length}}条弹幕发送{{inputValue}}-->WXSS内容/*pages/formCase/formCase.wxss*//*.bk{width
Int mian[]·2023-12-16 17:25

beebox靶场A3 low级别 xss通关教程（二）

六：xssget型eval通过观察我们可以发现url地址中存在一个date函数那我们可以试一下把后面的date()函数去掉，直接写入一个alert(555)发现直接弹出一个框，证明有xss漏洞七：xsshref
dj445566·2023-12-16 16:48

XSS漏洞 深度解析 XSS_labs靶场

XSS漏洞深度解析XSS_labs靶场0x01简介XSS原名为Cross-siteSciprting(跨站脚本攻击)，因简写与层叠样式表(Cascadingstylesheets)重名，为了区分所以取名为
diaobusi-puls·2023-12-16 16:45

Postswigger 靶场 XSS 通关

文章目录PostSwigger靶场XSS通关学徒：第一关学徒：第二关学徒：第三关学徒：第四关学徒：第五关学徒：第六关学徒：第七关学徒：第八关学徒：第九关PostSwigger靶场XSS通关靶场地址：Alllabs
来日可期x·2023-12-16 16:14
上一页 12 13 14 15 16 17 18 19 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他