web安全-XSS跨站

通过Input 文件上传进行XSS攻击

通过Input文件上传进行XSS攻击最近发现网站出现了一个安全漏洞，可以通过控制台修改Input的accept属性来上传不允许的文件类型。
有你不苦_·2024-01-19 07:47

Could not initialize class org.apache.poi.xssf.usermodel.XSSFWorkbook

4.1.2org.apache.poipoi4.1.2org.apache.poipoi-ooxml4.1.2在最开始初始化的时候找不到对应的类，虽然我的Libraries里面是有的，ctrl也是能进去的，但就是找不进去XSSFWorkbookworkbook
想吃桔子zz·2024-01-19 07:43

pom文件冲突引起的Excel无法下载

问题一：之前生产环境上可以进行下载Excel的功能突然不能用了报错提示信息：NoClassDefFoundError:Couldnotinitializeclassorg.apache.poi.xssf.usermodel.XSSFWorkbook
猫饭_ACE·2024-01-19 06:20

pikachu靶场通关（部分）

startattack进行爆破爆破结束后，我们可以根据返回数据长度来判断正确的账号密码，返回长度不同于其他数据包的，就是正确的账号密码，此处账号：admin密码：123456登录Cross-SiteScripting（xss
重生之在河北师大碎大石·2024-01-19 03:08

内网渗透—红日靶场三

内网渗透—红日靶场三Shadow丶S于2022-04-2318:56:40发布阅读量4.9k收藏12点赞数2分类专栏：渗透测试文章标签：渗透测试网络安全web安全版权渗透测试专栏收录该内容55篇文章10
坦笑&&life·2024-01-19 02:27

What is `StringEscapeUtils.escapeHtml4` does?

StringEscapeUtils.escapeHtml4作用是将特殊字符转换为它们对应的HTML实体形式，从而防止这些字符在网页中被解析为HTML标签或脚本，有助于防止跨站脚本攻击（XSS,Cross-SiteScripting
张紫娃·2024-01-19 01:44

WAF攻防相关知识点总结1--信息收集中的WAF触发及解决方案

WAF可以检测Web应用程序中的各种攻击，例如SQL注入、跨站点脚本攻击（XSS）、跨站请求伪造（CSRF）等，并采取相应的措施，例如拦截请求、阻止访问、记录事件等。
网安？阿哲·2024-01-19 00:59

小程序 自定义组件和生命周期

创建⾃定义组件类似于页面，一个自定义组件由jsonwxmlwxssjs4个文件组成可以在微信开发者⼯具中快速创建组件的⽂件
过去日记·2024-01-18 21:31

XSS漏洞：xss-labs靶场通关

xss系列往期文章：初识XSS漏洞-CSDN博客利用XSS漏洞打cookie-CSDN博客目录第一关第二关第三关第四关第五关第六关第七关第八关第九关第十关第十一关第十二关第十三关第十四关第十五关第十六关第十七关第十八关第十九关第二十关相信学习过
未知百分百·2024-01-18 21:17

XSS漏洞：prompt.mi靶场通关

xss系列往期文章：初识XSS漏洞-CSDN博客利用XSS漏洞打cookie-CSDN博客XSS漏洞：xss-labs靶场通关-CSDN博客目录第0关第1关第2关第3关第4关第5关第6关第7关第8关第9
未知百分百·2024-01-18 21:47

What is `XSS` does?

跨站脚本攻击（Cross-SiteScripting，XSS）是一种针对网站应用程序的安全漏洞，允许攻击者将恶意脚本注入到其他用户查看的网页中。
张紫娃·2024-01-18 21:17

XSS漏洞：xss.haozi.me靶场通关

xss系列往期文章：初识XSS漏洞-CSDN博客利用XSS漏洞打cookie-CSDN博客XSS漏洞：xss-labs靶场通关-CSDN博客XSS漏洞：prompt.mi靶场通关-CSDN博客目录0x000x010x020x030x040x050x060x070x080x090x0A0x0B0x0C0x0D0x0E0x0F0x100x110x12
未知百分百·2024-01-18 21:16

微信小程序自定义导航栏

这里所定义的导航是全局导航栏但是在实际的项目，更多时候是不需要全局的导航栏，啊就只有自己定义导航栏了创建一个template文件夹，存放公共的模板，我们自定义的导航栏就是一个导航栏nav.wxml{{name}}{{name}}样式app.wxss
读心的心·2024-01-18 20:10

springboot扩展---（跨域问题，逆向工程，Pagehelper分页插件）

跨域问题是针对Ajax请求产生的问题一个页面发起的ajax请求，只能是与当前页域名相同的路径这能有效的阻止跨站攻击。总结：跨域问题是针对ajax的一种限制。2.如何解决跨域问题？
六阳plus·2024-01-18 20:26

SpringBoot+Vue前后端分离跨域问题

同源策略的作用就是为了限制不同源之间的交互，从而能够有效避免XSS、CSFR等浏览器层面的攻击。同源指的是两个请求接口URL的协议(protocol)、域名(host)和端口(port)一致。
Zohhh、·2024-01-18 20:49

微信小程序+前后端开发学习材料2-（视图+基本内容+表单组件）

定义的class都去.wxss里面重申，优先级.
李卓璐·2024-01-18 19:55

CSRF

CSRF全称crosssiterequestforgery,翻译过来就是跨站点请求伪造。意思就是在一个网站上通过伪造图片（get）或者表单（post）等去请求另一个网站，以达到操作用户账户的目的。
黄二的NPE·2024-01-18 16:51

【网安】学了这份网络安全资源，可千万别把我给供出来~

今天的主题是——Web安全。Web安全是网络渗透中很重要的一个组成部分，今天跟大家聊一下，如何在三个月内从零基础掌握Web安全。
程序学到昏·2024-01-18 15:12

003-基础入门-Web架构&OSS存储&负载均衡&CDN加速&反向代理&WAF防护

003-基础入门-Web架构&OSS存储&负载均衡&CDN加速&反向代理&WAF防护#WAF原理：Web应用防火墙，旨在提供保护影响：常规Web安全测试手段会受到拦截演示：免费D盾防护软件Windows2012
wusuowei2986·2024-01-18 14:00

微信小程序绘制饼状图

.xml.wxss.left{width:300rpx;height:300rpx;display:flex;justify-content:center;align-items:center;position
성간 조각·2024-01-18 14:23

.Net CSRF 跨站点请求伪造漏洞

问题背景：由于公司需要整改的老系统的漏洞检查，而系统使用的是.Net4.6.1的框架，无法使用最新的.NetCore官网的文档解决。解决方法：网上查了很多资料，有用Referer过滤器全局过滤请求头，也有用http请求都带token中验证。最先用了Referer全局过滤伪造的跨域请求域名，发现还是无法通过CSRF检测。最后使用了服务端返回Token给到form前端，后端对Post请求进行校验，发现
KamChau·2024-01-18 13:32

使用WAF防御网络上的隐蔽威胁之SSRF攻击

与跨站请求伪造（CSRF）相比，SSRF攻击针对的是服务器而不是用户。了解SSRF攻击的工作原理、如何防御它，以及它与CSRF的区别对于确保网络安全至关重要。
网盾实验室·2024-01-18 10:41

小程序引入ttf字体文件

首先要把我们需要使用的TTF字体文件上传到服务器上，拿到一个网络路径，如下图引入到wxss文件内：然后直接使用上面我们定义的名称就可以。
Right atrium·2024-01-18 09:22

小迪安全18WEB 攻防-ASP 安全&MDB 下载植入&IIS 短文件名&写权限&解析

#知识点：1、ASP环境搭建组合2、ASP-数据库下载&植入3、IIS-短文件&解析&写权限WEB安全攻防：1、Web源码2、开发语言3、中间件平台4、数据库类型4、第三方插件或软件ASP：老的基础应用常见搭建组合
yiqiqukanhaiba·2024-01-18 09:37

小程序自定义导航自适应组件

.效果展示3.文件目录结构├──root│├──components││└──navbar││├──index.js││├──index.wxml││├──index.json││├──index.wxss
fullyouth·2024-01-18 08:40

小程序学习（01）——template模块化

文件夹有.json的别忘记在json文件里输入"()"，不然会报错文件夹有.js的别忘记在js文件里输入"page({})"，不然会报错wxss尽量使用rpx，起到自适应效果一般1px=2rpxapp.json
默色留恋·2024-01-18 05:19

小猿圈Web安全之Java应用

互联网发展到现在真的是更新迭代好多次，从最开始的iOS、安卓到现在的java、python、linux、区块链、web安全，发生了巨大的改变，技术不断的更新、发展迅速，小猿圈web安全老师今天就给大家分享一个知识点
小猿圈_7197·2024-01-18 02:17

poi 实现自动列宽

网上找了几个，autoSize，autoWidth方法，测试发现都没有生效，然后自己写了一个，如下：publicstaticvoidautoColumnWidth(XSSFSheetsheet){XSSFRowhead
GoodStudyAndDayDayUp·2024-01-17 22:35

虚拟ip可以解决所有的安全问题吗

在网络安全领域，某些人会利用各种手段让系统崩溃，如分布式拒绝服务（DDoS）、SQL注入、跨站脚本（XSS）等。虚拟IP可以作为一种安全措施来增加系统的可用性和抵御某些攻击，
咕噜签名分发·2024-01-17 22:17

使用WAF防御网络上的隐蔽威胁之SSRF攻击

与跨站请求伪造（CSRF）相比，SSRF攻击针对的是服务器而不是用户。了解SSRF攻击的工作原理、如何防御它，以及它与CSRF的区别对于确保网络安全至关重要。
IT香菜不是菜·2024-01-17 20:32

web安全之XSS实例解析

XSS跨站脚本攻击（CrossSiteScript）,本来缩写是CSS,但是为了和层叠样式表（CascadingStyleSheet,CSS）有所区分，所以安全领域叫做“XSS”；XSS攻击，通常是指攻击者通过
IOneStar·2024-01-17 16:13

解决kali beef启动失败解问题

只限于出现这个提示的时候使用卸载rubyaptremoveruby卸载beefaptremovebeef-xss重新安装rubyapt-getinstallrubyapt-getinstallruby-devlibpcap-devgeminstalleventmachine
什么都好奇·2024-01-17 16:35

开发安全之：Cross-Site Scripting (XSS) 漏洞

DetailsCross-SiteScripting(XSS)漏洞在以下情况下发生：1.数据通过一个不可信赖的数据源进入Web应用程序。
irizhao·2024-01-17 14:38

宝塔发布网站问题汇总和记录

1、添加网站站点后打不开解决办法，关闭防跨站攻击22、laravel项目部署到linux的时候出现Thestreamorfile"/home/www/storage/logs/laravel.log"couldnotbeopenedinappendmode
qs1137981843·2024-01-17 12:18

WAF的技术原理

WAF—WebApplicationFirewall,可以用来屏蔽常见的网站漏洞攻击，如SQL注入，XML注入、XSS等。一般针对的是应用层而非网络层的入侵，从技术角度应该称之为WebIPS。
鞋子上的青泥点·2024-01-17 12:05

java轻松玩转Excel之EasyExcel

github.com/PiKeZhao/excel-model.git如果您对该项目有什么问题加群咨询哦978219630(各类电子书籍,学习视频等)大家常用ApachePOI的HSSF(.xsl后缀),XSSF
晓旭呆呆·2024-01-17 08:09

微信小程序的基础开发

微信小程序目录结构一个小程序主体部分由三个文件组件，必须放在项目的根目录，一个小程序page页面由四个文件组件，分别为：,js文件：用来写JavaScriptwxml文件：写页面结构,可以理解为htmljson:里面是页面配置wxss
杀了小惠·2024-01-17 07:44

详解CSRF跨站点请求伪造

CSRF攻击：CSRF跨站点请求伪造(Cross—SiteRequestForgery)：大概可以理解为攻击者盗用了你的身份，以你的名义在恶意网站发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作
马儿不会跑·2024-01-17 06:18

CSRF跨站请求伪造的GET情况和POST情况攻击和防御详解

参考书目《Web安全深度剖析》张炳帅CSRF英文名：cross-siterequestforgery叫做跨站请求伪造CSRF不是很流行，但是具有很高的危险性，相比于XSS更加难以防范。
Zeker62·2024-01-17 06:06

「 典型安全漏洞系列 」03.跨站请求伪造CSRF详解

引言：CSRF（Cross-SiteRequestForgery，跨站请求伪造）是一种攻击技术，通过使用用户的身份进行不诚实地操作，恶意用户可以在受害者（目标）的机器上执行一些未授权的操作。
筑梦之月·2024-01-17 06:04

DVWA 的安装

DVWA安装包，官网地址：http://www.dvwa.co.ukDVWA本质是一个php网站，可以用来练习hacker技术，无须自己找个网络下手或者搭建安全环境来练习网络攻防，有sql注入、XXS跨站等等
f1a94e9a1ea7·2024-01-17 05:39

第一章：项目介绍

目录1.项目概述1.1项目介绍1.2业务架构1.3技术架构1.4环境要求1.项目概述1.1项目介绍对于企业中的项目绝大多数都需要进行用户权限管理、认证、鉴权、加密、解密、XSS防跨站攻击等。
LI JS@你猜啊·2024-01-17 05:58

小程序 样式 WXSS

文章目录样式WXSS尺⼨单位样式导⼊选择器⼩程序中使⽤less样式WXSSWXSS(WeiXinStyleSheets)是⼀套样式语⾔，⽤于描述WXML的组件样式。
过去日记·2024-01-17 04:53

每日前端签到（第九十九天）

[js]说说你对作用域链的理解[软技能]Web安全色所能够显示的颜色种类有多少种？
拿着号码牌徘徊·2024-01-17 04:38

CSRF及SSRF详解

CSRF及SSRF详解1.CSRF跨站请求伪造1.1.CSRF解释1.2.CSRF攻击流程1.3.CSRF利用条件1.4.CSRF危害1.5.CSRF分类1.5.1.CSRF(GET)型1.5.2.CSRF
剁椒鱼头没剁椒·2024-01-17 04:53

Portwigge的Web安全漏洞训练平台SSRF通关

其Web安全靶场地址为：https://portswigger.net/web-security/该靶场的训练内容侧重于对Burpsuite各项功能的深入挖掘，这也是《黑客攻防技术宝典Web实战篇》的实战训练平台
st3pby·2024-01-17 04:22

Web安全之服务器端请求伪造（SSRF）类漏洞详解及预防

目录如何理解服务器端请求伪造（SSRF）类漏洞SSRF攻击的工作原理SSRF攻击的类型SSRF攻击的危害举个例子如何预防SSRF攻击如何理解服务器端请求伪造（SSRF）类漏洞当服务器向用户提交的未被严格校验的URL发起请求的时候，就有可能会发生服务器端请求伪造（SSRF，即Server-SideRequestForgery）攻击。SSRF是由攻击者构造恶意请求URL，由服务端发起请求的安全漏洞。攻
路多辛·2024-01-17 04:18

微信小程序论文管理系统+后台管理系统

后台管理系统》该项目含有源码、论文等资料、配套开发软件、软件安装教程、项目发布教程等本系统包含微信小程序做的论文管理系统前台和Java做的后台管理系统：微信小程序——论文管理系统前台涉及技术：WXML和WXSS
天行IT科技馆·2024-01-17 03:04

微信小程序之文档管理系统(含源码+论文+答辩PPT等)

项目功能简介:该项目含有源码、论文等资料、配套开发软件、软件安装教程、项目发布教程等本系统包含微信小程序做的论文管理系统前台和Java做的后台管理系统：微信小程序——论文管理系统前台涉及技术：WXML和WXSS
毕业设计_源码科技·2024-01-17 03:34

JDK1.8环境16G内存tomcatJVM参数设置

JDK1.8的版本机器配置：JVM参数设置JAVA_OPTS='-server-Xmn1g-Xms9g-Xmx9g-Xss512K-XX:+UseConcMarkSweepGC-XX:+CMSParallelRemarkEnabled-XX
MonkeyKing.sun·2024-01-17 00:09
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他