web安全-XSS跨站

web安全学习笔记【08】——算法1

思维导图在最后#知识点：1、Web常规-系统&中间件&数据库&源码等2、Web其他-前后端&软件&Docker&分配站等3、Web拓展-CDN&WAF&OSS&反向&负载均衡等-----------------------------------1、APP架构-封装&原生态&H5&flutter等2、小程序架构-Web&H5&JS&VUE框架等---------------------------
Sarahie·2024-01-25 08:59

WEB安全学习笔记

基础入门1.基础入门——基础概念域名什么是域名域名（英语：DomainName），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置）由于IP地址具有不方便记忆并且不能显示地址组织的名称和性质等缺点，人们设计出了域名，并通过网域名称系统（DNS，DomainNameSystem）来将域名和IP地址相互映射，使人
小陈要努力学·2024-01-25 08:53

web安全学习笔记【09】——算法2

基础[1]入门-算法逆向&散列对称非对称&JS源码逆向&AES&DES&RSA&SHA#知识点：1、Web常规-系统&中间件&数据库&源码等2、Web其他-前后端&软件&Docker&分配站等3、Web拓展-CDN&WAF&OSS&反向&负载均衡等-----------------------------------1、APP架构-封装&原生态&H5&flutter等2、小程序架构-Web&H5&
Sarahie·2024-01-25 08:20

git使用webhook触发Jenkins构建问题Error 403 No valid crumb was included in the reques和Authentication required

实现目标是当项目代码由本地push至远程仓库后立即触发Jenkins构建遇到两个问题其一报错：Error403Novalidcrumbwasincludedintherequest这是因为Jenkins防止跨站点请求伪造这个功能未关闭在
表现平平徐老胖·2024-01-25 06:02

蚁剑 Electron XSS反弹shell复现

一、环境antsword2.0.5以前，antsword使用了Electron，Electron是由Github开发，用HTML，CSS和JavaScript来构建跨平台桌面应用程序的一个开源库。Electron通过将Chromium和Node.js合并到同一个运行时环境中，并将其打包为Mac，Windows和Linux系统下的应用来实现这一目的。二、复现过程phpstudy网站根目录添加webs
q1ya·2024-01-25 05:20

[精品毕设]微信小程序小说阅读器+后台管理系统|前后分离VUE

该项目含有源码、论文等资料、配套开发软件、软件安装教程、项目发布教程等本系统包含微信小程序前台和Java做的后台管理系统，该后台采用前后台前后分离的形式使用Java+VUE微信小程序——前台涉及技术：WXML和WXSS
IT实践课堂·2024-01-25 04:11

前端常见安全问题以及解决方案汇总

无论是跨站脚本攻击（XSS）、跨站请求伪造（CSRF）还是点击劫持，都需要我们采取相应的措施来
zhong_333·2024-01-25 03:28

再学微信小程序

wxss（WeiXinStyleSheets）：是一套样式语言，用于描述.wxml文件中组件的样式。类似于CSS，可以设置元素的样式、布局、动画
亮学长·2024-01-25 01:06

python构建SSH僵尸网络

pythonssh登录集群importoptparseimportpxsshclassClient:def__init__(self,host,user,password):self.host=host
Tim在路上·2024-01-24 21:31

微信小程序中textarea表单组件字数实时更新方法

1.wxml代码{{inputValueLength}}/{{textAreaMaxLen}}2.wxss代码.xinyuan-input{margin-top:-26%;width:70%;padding
曦月合一·2024-01-24 21:57

docker篇-(docker-compose搭建高可用Eureka集群)

docker-compose安装高可用Eureka集群构建Eureka注册中心镜像搭建集群通过nginx实现负载均衡配置nginxssl支持注册product和consumer测试是否可用构建Eureka
小小白鸽·2024-01-24 14:20

知识焦虑带来的困惑

Idon'tcarewhatallthesefuckingxxssay…"噢，我已经感觉到自己内心的无比抗拒！当今但凡取得一点进步
钟停啦·2024-01-24 12:15

《微信小程序开发从入门到实战》学习九十一

使用竖直方向滚动时，需要通过wxss的height样式给scroll-view设置一个固定高度，超出设定高度的内容会被隐藏，通过页面滚动可以将它们显示出来。
那长长遥远的路·2024-01-24 11:14

网络中黑客攻击使用手段Top25漏洞常见参数，8个WAF绕过，一些用于查找敏感文件的语法

Top25漏洞常见参数，8个WAF绕过，一些用于查找敏感文件的语法，主要包括：执行URL重定向、SQL注入、LFI本地文件包含、SSRF服务端请求伪造、XSS跨站脚本攻击等等。
代码讲故事·2024-01-24 11:10

CSRF：跨站请求伪造攻击

csrf原理：由于服务端对客户的请求没有做充分严格的验证，攻击者伪造一条请求，然后欺骗目标用户点击，从而执行攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等。请求时客户端发起的，服务端未严格验证所导致的漏洞，攻击者可以通过多种方式欺骗用户点击请求：1，通过社工方式将请求发送给受害者。2.将伪造的请求嵌入到网页中。典型目的：CSRF
TEST_a130·2024-01-24 08:14

安全 专题

限制正则表达式匹配次数/时间防止DoS攻击[实践总结]javaXML解析防止外部实体注入[Ref]yaml.load的漏洞利用-demo1[Ref]yaml.load的漏洞利用-demo2WhatisXSSdoes
张紫娃·2024-01-24 08:08

web安全学习笔记【06】——http\https抓包

思维导图放最后#知识点：1、Web常规-系统&中间件&数据库&源码等2、Web其他-前后端&软件&Docker&分配站等3、Web拓展-CDN&WAF&OSS&反向&负载均衡等-----------------------------------1、APP架构-封装&原生态&H5&flutter等2、小程序架构-Web&H5&JS&VUE框架等---------------------------
Sarahie·2024-01-24 08:08

java下载文件时告警：文件格式和扩展名不匹配 方法

java下载的excel文件，打开时告警：解决方法是：1、创建工作薄的时候，用Workbookworkbook=newXSSFWorkbook();设置正确的response头信息，response.setContentType
mobile18600007978·2024-01-24 07:19

web安全学习笔记【07】——非http\https抓包

#知识点：1、Web常规-系统&中间件&数据库&源码等2、Web其他-前后端&软件&Docker&分配站等3、Web拓展-CDN&WAF&OSS&反向&负载均衡等-----------------------------------1、APP架构-封装&原生态&H5&flutter等2、小程序架构-Web&H5&JS&VUE框架等----------------------------------
Sarahie·2024-01-24 06:34

微信小程序（十）表单组件（入门）

注释很详细，直接上代码上一篇新增内容：1.type属性指定表单类型2.placeholder属性指定输入框为空时的占位文字源码：form.wxml信息登记:姓名:年龄:密码:身份证号:form.wxss
代码对我眨眼睛·2024-01-24 06:40

DOMPurify：一个只针对 DOM 的、超快的、宽容的 HTML XSS清理工具

DOMPurify是一个只针对DOM的、超快的、超容忍的HTML、MathML和SVG跨站脚本清理器。DOMPurify于2014年2月发布，目前已经达到v3.0.8版本。
独立开发者张张·2024-01-24 06:54

Web安全漏洞专项靶场—SQL注入—docker环境—sqli-labs靶场—详细通关指南

SQL注入—sqli-labs靶场零、前言一、环境搭建①、VirtualBox②、KaliLinux③、Docker二、闯关开始1、Less-1—'—union2、Less-2—数字型—union3、Less-3—')—union4、Less-4—")—union5、Less-5—'—布尔盲注6、Less-6—"—布尔盲注7、Less-7—'))7.1—布尔盲注7.2—文件写入8、Less-8—'
Dr.Neos·2024-01-24 05:01

微信小程序从入门到进阶（一）

页面的脚本文件，存放页面的数据、事件处理函数、生命周期等index.json：.json文件–当前页面的配置文件，配置页面的外观、表现等index.wxml：.wxml文件–页面的模板结构文件index.wxss
前端fighter·2024-01-24 03:34

皕杰报表web端新增两个过滤器 2022-07-14

为了解决由于编码问题而导致的找不到模板文件以及解决安全扫描中XSS注入风险问题，皕杰报表web端新增了两个过滤器供选择，一个是字符编码过滤器（CharacterEncodingFilter），一个是XSS
拓跋杉月·2024-01-24 00:25

微信小程序开发入门

清缓存要清理Storage，打包之前要进行代码质量扫描二.微信小程序项目目录解析项目全局目录：app.jsapp.json（配置页面以及导航栏，pages默认的第一个路由为初始化打开的第一个页面）app.wxss
朝阳若蓝·2024-01-23 22:08

hyperf 和 laravel、lumen防止xss攻击中间件封装

hyperf防止xss攻击自定义中间件封装container=$container;}publicfunctionprocess(ServerRequestInterface$request,RequestHandlerInterface
摩尔小哥·2024-01-23 16:32

【Web】安全问题的学习总结

1.XSS攻击1.1什么是XSS攻击XSS（跨站脚本攻击，CrossSiteScripting），是一种利用网页应用程序的安全漏洞的攻击方式，攻击者通过在网页中注入恶意脚本代码，使其在用户的浏览器中执行
古狼_guwolf·2024-01-23 15:01

csrf漏洞之DedeCMS靶场漏洞（超详细）

脚本代码第五步点击submit第六步提交显示修改成功第二个csrf步骤与上述类似红色边框里面的数字会随着刷新而变化，由此可知存在token因此不能使用csrf注入其他的csrf注入点类似，不一一赘述2.xss
爱喝水的泡泡·2024-01-23 15:43

微信小程序之WXSS模板样式、页面配置（.json）和网络数据请求

各位小伙伴，如果您：想系统/深入学习某技术知识点…一个人摸索学习很难坚持，想组团高效学习…想写博客但无从下手，急需写作干货注入能量…热爱写作，愿意让自己成为更好的人…文章目录前言一、WXSS模板样式1、
哥的时代·2024-01-23 13:57

网安渗透面试题，刷这一篇就够了

安全渗透基础测试题，考点涉及到HTML、PHP、MySQL、SQL注入、XSS攻击、CTF、Python等随机题库代码将以下代码保存成1.py文件，运行之，根据随机到的编号做对应的题目!
马士兵教育网络安全·2024-01-23 07:40

小程序中修改input的placeholder字体颜色样式

1.想要给出的placeholder的字体颜色跟默认小程序的不一样，需自定义，给其自定义一个placeholder-class2.wxml示例3.wxss示例.b-palceholder{color:rgb
曦月合一·2024-01-23 07:40

web 应用常见的安全问题

一xss攻击人们经常将跨站脚本攻击（CrossSiteScripting）缩写为CSS，但这会与层叠样式表（CascadingStyleSheets，CSS）的缩写混淆。
brave_zhao·2024-01-23 07:08

微信小程序-02

swiper和swiper-item组件的基本使用轮播图ABC/*pages/list/list.wxss*/.swiper-container{height:150px;}.item{height:100%
菜♕卷·2024-01-23 02:10

2022-08-04记录一次kali换源后出现的问题

换源后安装beef-xss遇到打开后浏览器只加载图片，页面内所有文本都没有，包括输入的用户名/密码，登陆按钮的“login”等，盲打登陆成功后，其内页面也没有任何文本。
王zc·2024-01-23 01:01

Xtools-开源在线工具箱

、加密解密、辅助开发、JSON加工、文字处理、图片加工、二进制处理等多种类型页面交互样式非常好看，颜值党表示用上非常顺手安全工具这个类型下的几个小工具都比较有特色：MD5在线碰撞、ZIP密码在线破解、XSS
Trc0g·2024-01-23 00:35

跨域问题：CORS解决跨域原理

跨域域名不同，域名相同，端口不同或者二级域名不同1.1.2是针对ajax的一种限制跨域问题是浏览器对于ajax请求的一种安全限制：一个页面发起的ajax请求，只能是于当前页同域名的路径，这能有效的阻止跨站攻击
Yblue~·2024-01-22 22:30

微信小程序背后运行原理及技术分析

写在前面微信小程序使用了前端技术栈JavaScript/WXML/WXSS。
中v中·2024-01-22 21:07

什么是WAF

WAF主要用于防御Web应用攻击，例如SQL注入、跨站脚本攻击（XSS）、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC攻击、恶意爬虫扫描、跨站请求伪造等。
蔡蔡-cai12354cai·2024-01-22 20:01

Web安全-CTF中的常见命令总结

Web安全-CTF中的常见命令总结cat命令与常用选项cat命令用于查看文件内容，并且将文件内容打印到标准输出流，并且在不跟上文件或跟上-时将直接读取标准输入流：r123@localhost:~$cat
半只野指针·2024-01-22 19:43

架构师的36项修炼-08系统的安全架构设计

其中Web攻击方式包括XSS跨站点脚本攻击、SQL注入攻击和CSRF跨站点请求伪造攻击；防护手段主要有消毒过滤、SQL参数绑定、验证码和防火墙；加密手段，主要有单向散列加密、对称加密、非对称加密；信息过滤与反垃圾主要讨论分类算法和布隆过滤器
机智阳·2024-01-22 18:07

2024自学网络安全（黑客）

根据原本的职业背景，可以选择网络安全方向入门，例如从事网工运维者可选择网络安全方向，程序开发者可推荐选择Web安全/渗透测试方向。学习网络安全需要掌握众多知识点，
网络安全进阶·2024-01-22 18:26

小程序进阶-如何使用var变量动态设置css样式

但是，大家是否知道wxss文件css样式也可以通过js文件进行动态设置？由于在小程序中不支持动态css语法，所以，我们可以使用css变量var来达到同样的目的。
光图强·2024-01-22 14:19

跨站脚本攻击xss_跨站脚本

跨站脚本攻击xss如今，大多数网站都在网页上添加了动态内容，使用户的体验更加愉悦。动态内容是由某些服务器进程生成的内容，该内容在交付时可以根据用户的设置和需求表现并向用户显示不同的内容。
cuyi7076·2024-01-22 13:41

你知道跨站脚本攻击吗?

1.XSS简介（1）XSS简介XSS作为OWASPTOP10之一。
德迅云安全--陈琦琦·2024-01-22 13:11

BS程序代码与安全与基本攻击/防御模式

1.引言1.1.文档说明:1.2.文档组织方式:2.正文2.1.SQL注入2.1.1.攻击模式:2.1.2.防御办法:2.2.脚本注入2.2.1.攻击模式2.2.2.防御方式2.3.跨站攻击2.3.1.
coollor·2024-01-22 13:41

【面试突击】Java 项目安全面试实战（下）

CSRF攻击CSRF（Cross-SiteRequestForgery，跨站请求伪造）是一种网络攻击，攻击者利用用户的登录状态发起未经授权的请求，用于查询用户数据、发起交易等等攻击者
11来了·2024-01-22 12:19

前端安全

XSScsrfxss其实都是针对session(cookie)攻击的，只要登出则这些都无效了CrossSiteScripting跨站脚本攻击XSS(Cross-SiteScripting)，跨站脚本攻击
强某某·2024-01-22 08:06

3.php开发-个人博客项目&输入输出类&留言板&访问IP&UA头来源

：写入数据库对留言内容进行显示：php全局变量-$_SERVER检测来源墨者-来源页伪造墨者-ip地址伪造知识点:1、PHP-全局变量$_SERVER2、MYSQL-插入语法INSERT3、输入输出+xss
金灰·2024-01-22 08:11

[小程序]样式与配置

@import"common.wxss";二、全局样式和局部样式全局样式位于app.wxss中，会作用于整个项目中所有页面中。
ViperL1·2024-01-22 07:31

微信小程序中发送网络请求

文章目录小程序项目app.jsonpages/index/index.htmlpages/index/index.wxsspages/index/index.js发送网络请求网络请求函数pages/index
richest_qi·2024-01-22 07:22
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他