xss跨域脚本攻击

37、WEB攻防——通用漏洞&XSS跨站&权限维持&捆绑钓鱼&浏览器漏洞

文章目录XSS——后台植入Cookie&表单劫持（获取明文密码）XSS——Flash钓鱼配合MSF捆绑上线XSS——浏览器网马配合MSF访问上线要想获取有效的cookie，需要：1、网站本身采用cookie
PT_silver·2024-01-27 21:23

事件驱动架构与跨域数据共享：实现高效的数据传输与处理

1.背景介绍事件驱动架构和跨域数据共享是现代大数据技术中的重要概念，它们为实现高效的数据传输和处理提供了基础设施。事件驱动架构是一种异步、基于消息的系统架构，它允许系统在不同组件之间传递和处理事件。
OpenChat·2024-01-27 19:31

Nginx配置ssl访问 443端口

Nginxsslmodule配置之前首先需要确认Nginx是否已经启用了ssl模块：[root@erpTestsbin]#.
weixin_44612246·2024-01-27 17:20

springMVC--SSM

入门快JavaWeb：认真学习，看视频老师带，入门快SSM框架：研究官方文档，锻炼自学能力，锻炼笔记能力，锻炼项目能力SpringMVC+Vue+SpringBoot+SpringCloud+LinuxSSM
weixin_42287451·2024-01-27 17:46

[BT]小迪安全2023学习笔记（第14天：PHP开发-输入输出）

第14天名词解释XSS（跨站脚本攻击，Cross-SiteScripting）是一种常见的网络安全漏洞。它允许攻击者在用户浏览器中注入恶意脚本代码。
Bluetuan_aaa·2024-01-27 15:49

如何保证height:100%;有效

（PS：已排除绑定数据问题）wxml文件：wxss文件：.myContainer{position:relative;width:100%;background-color:rgba(0,0,0,0);
舒小妮儿·2024-01-27 15:45

初识SQL注入

目录注入攻击SQL注入手工注入Information_schema数据库自动注入介绍一下这款工具：sqlmap半自动注入前面给大家通过学习+练习的方式将XSS攻击的几种形式和一些简单的靶场和例题的演示，
未知百分百·2024-01-27 13:49

36、WEB攻防——通用漏洞&XSS跨站&MXSS&UXSS&FlashXSS&PDFXSS

文章目录MXSSUXSSFlashXSSPDFXSS跨站的艺术-XSS入门与介绍UTF-7XSS、MHTMLXSS、CSSXSS、VBScriptXSS已经过时，基本上不会出现。
PT_silver·2024-01-27 13:18

jeesite免登陆，及vue跨域访问jeeSite项目设置

一、jeeSite4.0以上版本1.springMVC使用注解@CrossOrigin(origins=“*”,maxAge=3600)1）导入importorg.springframework.web.bind.annotation.CrossOrigin;2）方法必须声明使用什么请求方式列如@RequestMapping(value={"/sss"},method=RequestMethod.
程序员不是狗·2024-01-27 13:48

XSS_Labs靶场通关笔记

每一关的方法不唯一；可以结合源码进行分析后构造payload；通关技巧（四步）：1.输入内容看源码变化；2.找到内容插入点；3.测试是否有过滤；4.构造payload绕过第一关构造payload:name=alert()第二关构造payload:"οnclick=alert()"第三关构造payload:'οnclick=alert()'第四关构造payload："οnclick=alert()"
I_WORM·2024-01-27 13:42

自定义组件、使用npm包、全局数据共享、分包

文件夹②在新建的components->test文件夹上，鼠标右键，点击“新建Component”③键入组件的名称之后回车，会自动生成组件对应的四个文件，后缀名分别为.js,.json,.wxml和.wxss2
Blizzard前端·2024-01-27 13:43

小程序解决icon图片与文字不居中问题

关键就在align-items:center1.wxml:投票2.wxss:/*投票*/.vote{height:50rpx;margin-top:2%;display:flex;align-items
爱吃爱喝·2024-01-27 12:31

Spring Boot项目中解决跨域问题（四种方式）

目录一，跨域产生的原因二，什么情况下算跨域三，实际演示四，解决跨域的方法1，@CrossOrigin注解2，添加全局过滤器3，实现WebMvcConfigurer4，Nginx解决跨域5，注意开发项目的时候因为浏览器同源策略的限制
斯拜的馒·2024-01-27 12:38

Vue2：通过代理服务器解决跨域问题

从而产生跨域问题。二、基本概念1、什么是同源策略？就是前端服务和后端服务的协议名，IP或主机名，端口号不完全一致。
生产队队长·2024-01-27 12:56

打包vue-cli3创建的app的跨域问题

使用axios时打包时将axios.default.baseURL添加上不然打包后请求时会没有请求头
coolSummer003·2024-01-27 10:28

简单使用springboot vue 实现echarts的柱状图和饼图

结果展示（此项目是前后端分离，需自行解决跨域问题）一、数据库设计这里使用到了两张表，一张book表，一张type表type表字段book表字段二、接口实现封装一个实体类EchartsVo用于返回结果集@
浪波湾·2024-01-27 10:06

支付宝、微信 核心代码

支付核心代码1.判断是微信支付还是支付宝支付2.微信支付需要进行轮询；支付宝配置支付成功后的重定向地址【注意地址是否跨域，token是否失效】if(flags==='wechatPay'){//微信支付
April_zk·2024-01-27 10:43

【uniapp/vue/pdf.js】在 uniapp 中使用 pdf.js（可以实现在电脑和手机上预览 pdf 文件）

pdf.js可以在uniapp中使用，可以实现在电脑和手机上预览pdf文件，如果是用iframe无法实现在手机上预览，附件传的是比较低版本的pdf.js文件（2.2.228），其中跨域报错已处理，因为我试过高版本的
花间半盘棋·2024-01-27 10:28

[web安全]黑客攻防技术宝典-浏览器实战篇--第二章习题答案

1.使用xss攻击浏览器执行了一些本不该执行的恶意脚本，导致信息泄露，篡改。2.使用有隐患的web应用攻击者获取对浏览器访问权的一种方式。获取访问权后，攻击者可以修改网页内容以包含恶意代码。
你就像只铁甲小宝·2024-01-27 09:41

express/koa2中使用http-proxy-middleware代理转发后端接口解决跨域问题

由于后端接口没有设置允许跨域,故前端需要自己解决,如果前端项目是node起的服务,可以使用express/koa2框架,配合http-proxy-middleware中间件转发后端接口express中:
竹子js·2024-01-27 09:05

Windows下DVWA靶场和SQL-libs靶场搭建

DVWA靶场搭建简介DVWA是一款基于PHP和mysql开发的web靶场练习平台，集成了常见的web漏洞如sql注入,xss，密码破解等常见漏洞；适合刚基础网络安全的小白。
LZsec·2024-01-27 08:30

uni-app h5对接 thinkphp5接口跨域

uni-apph5对接thinkphp5接口跨域问题描述请求接口提示AccesstoXMLHttpRequestat'http://*******'fromorigin'http://localhost
疯癫居士·2024-01-27 08:36

2019-03-06

1.新建template文件夹2.template文件中写好模板用name命名￥{{price}}X{{count}}3.页面中使用（data传值是重点）在页面中在wxss中@import'../../
有一种感动叫做丶只有你懂·2024-01-27 08:23

Java通过模板替换实现excel的传参填写

*;importorg.apache.poi.xssf.usermodel.XSSFWorkbook;importjava.io.
yui方木·2024-01-27 07:55

Ubuntu 22.04.1 LTS 编译安装 nginx-1.22.1，Nginx动静分离、压缩、缓存、黑白名单、跨域、高可用、性能优化

1.Ubuntu22.04.1LTS编译安装nginx-1.22.11.1安装依赖sudoaptinstalllibgd-dev1.2下载nginxwgethttp://nginx.org/download/nginx-1.22.1.tar.gz1.3解压nginxtar-zvxfnginx-1.22.1.tar.gz1.4编译安装cdnginx-1.22.1编译并指定安装位置，执行安装之后会创建
羊腿大大·2024-01-27 07:11

Eureka的实操--中篇

关闭跨域攻击：在服务端增加配置类，关闭防止跨域攻击。如果需要跨域，可以
落地之光·2024-01-27 07:35

SpringBoot+POI方式导出excel【加水印】

本篇是针对接口开发的案例～～《EasyExcel导出导入的方式参考链接》一、Poi实现Excel导出ApachePOI提供了HSSFWorkbook操作2003版本的Excel文件,XSSFWorkbook
经理，天台风好大·2024-01-27 06:29

XSS靶场练习（pikachu和dvwa）

Pikachu靶场xss练习反射型xss(get)输入123发现被直接插入到了html中，而且输入框有字符长度限制在url中构造payload:alert(123)反射型xss(post)查看源码发现登录界面没有任何机会
I_WORM·2024-01-27 06:37

vite+Vue3技术栈项目- 解决跨域配置代理

vite+Vue3技术栈项目-解决跨域配置代理1.跨域问题引入2.解决跨域编码：3.更改后端请求：4.编码测试OK1.跨域问题引入我的前端项目启动，是http://127.0.0.1:3000需要访问的后端接口是
SpringSir·2024-01-27 06:43

linux ssh连接问题总结与解决方案

LinuxSSH连接问题总结与解决方案SSH（SecureShell）是一种常用的远程连接协议，可以在不同的计算机之间建立加密的通信，通常用于管理员对服务器进行管理和维护。
(～￣▽￣)～凤凰涅槃·2024-01-27 05:05

前端常见跨域解决方案大全

前端常见跨域解决方案：http://mp.weixin.qq.com/s/NtdQ_tBHi6GHQ8QMAnA40w
神秘者007·2024-01-27 04:19

BaiJiaCms 漏洞挖掘

今天来和大家讲一下baijiacms的漏洞挖掘，小编一般都是黑盒测试，没有对其代码审计，（等小编把常见的漏洞都了解一下在进行代码审计）1.存储型XSS首先需要进入管理员账号找到一个“调用第三方统计代码”
[email protected]·2024-01-27 04:03

ecshop后台0day漏洞原理+利用方法 XSS+Getshll

发布日期：2012-10.25发布作者：dis9@ztz漏洞类型：跨站攻击代码执行0x0后台getshell在includes/cls_template.phpfetch函数/***处理模板文件**@accesspublic*@paramstring$filename*@paramsting$cache_id**@returnsring*/functionfetch($filename,$cach
weixin_30469895·2024-01-27 03:19

JWT（JSON Web Token）令牌技术 会话跟踪技术

响应头的解析以及Cookie请求头数据的携带，都是浏览器自动进行的，是无需我们手动操作的）缺点：移动端APP(Android、IOS)中无法使用Cookie不安全，用户可以自己禁用CookieCookie不能跨域
写java狠狠赚一笔·2024-01-27 03:35

JWT（JSON Web Token）认证

JSONWebToken（缩写JW1.基于token的认证T）是目前最流行的跨域认证解决方案。
miss-high·2024-01-27 03:05

JWT（JSON Web Token） 入门教程

JSONWebToken（缩写JWT）是目前最流行的跨域认证解决方案，本文介绍它的原理和用法。一、跨域认证的问题互联网服务离不开用户认证。一般流程是下面这样。1、用户向服务器发送用户名和密码。
AllenLeungX·2024-01-27 03:34

vue+element-ui，用el-upload实现阿里云Oss文件上传和下载

需要后台配置，不然显示跨域。
JohnnyAo·2024-01-27 01:26

VUE2：关于axios的跨域问题（No ‘Access-Control-Allow-Origin‘ ）以及解决方案（亲测有用，全流程配图文版，建议收藏）

在VUE2的开发过程中跨域问题肯定是前端程序员都遇到过的问题，尤其还是像我这种半吊子前端，报错内容如下：ccesstoXMLHttpRequestat'http://localhost:8080/XXXXXXXX'fromorigin'http
加洛斯·2024-01-27 01:01

vue3+vite 配置反向代理和跨域 设置端口号

server跨域代理在vite.config.ts文件中直接配置exportdefaultdefineConfig({//其他配置...
一室易安·2024-01-27 01:59

VueCli 3.0 配置 vue.config 优化完整版

目录一、基础配置二、服务和跨域代理设置三、CSS相关设置四、chainWebpack配置五、chainWebpack配置六、完整版vue.config.js一、基础配置module.exports={runtimeCompiler
何小半夏·2024-01-26 23:48

带你了解waf 它得什么作用

WAF（WebApplicationFirewall）是一种位于应用程序和网络之间的安全设备或服务，用于保护网站免受常见的Web攻击和恶意行为，防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、
德迅云安全-小娜·2024-01-26 21:18

Forword(请求转发)与Redirect(重定向)

，可以共享request的数据Redirect开启一个新的请求，不可以共享request的数据(但是可以传递数据)2、从地址栏Forword转发地址栏不发生变化Redirect转发地址栏发生变化3.从跨域上
丢失的白犀·2024-01-26 20:56

Django+Vue 跨域 CSRF问题

第一步跨域配置(注意配置位置):ALLOWED_HOSTS=['*']INSTALLED_APPS=['django.contrib.admin','django.contrib.auth','django.contrib.contenttypes
爱折腾的程序猿·2024-01-26 19:58

渗透测试【一】：渗透测试常见问题

问题清单2、问题现象及解决办法2.1、点击劫持2.2、用户枚举2.3、Springboot未授权访问2.4、Swagger未授权访问2.5、Host头注入2.6、任意文件上传2.7、敏感路径泄露2.8、跨域资源共享
QQ719872578·2024-01-26 18:15

XSS简介

XSS：可以获取cookieCSRF：利用cookie什么是XSS跨站脚本攻击96年诞生特点能注入恶意的HTML\javaScript代码到用户浏览的网页上，当用户浏览时，就会执行恶意代码。
岁月冲淡々·2024-01-26 16:18

Vue进阶：Vue中的ajax请求

一、Vue中的ajax请求1.1解决开发环境Ajax跨域问题总结：1.1.1模拟跨域问题准备好测试的服务器server1.jsconstexpress=require('express')constapp
做一只猫·2024-01-26 15:04

OFD格式文件预览解决方案

问题项目中文件预览统一采用的是pc端转pdf后在移动端上面采用Pdfview这个组件进行查看，现后端暂不支持ofd转pdf采用ofd.umd.js查看ofd文件，用WebView直接访问后端给的预览地址会出现跨域问题
一颗顽皮的小草·2024-01-26 15:27

前后台分离跨域交互

后台处理跨域安装插件>:pipinstalldjango-cors-headers插件参考地址：https://github.com/ottoyiu/django-cors-headers/项目配置：dev.py
-wellplayed-·2024-01-26 13:32

GeoServer跨域三种解决方法

2021-5-12更新在公司windows服务器上安装了一个Jetty的GeoServer发现跨域了，然后上Maven仓库下了jetty-servlets、jetty-util上图红框所示对应版本为9.2.13
大家都笑了_·2024-01-26 12:24

关于跨域（Cesium开发中调用第三方服务时）

概念首先要理解什么是跨域？出于浏览器的同源策略限制。同源策略（Sameoriginpolicy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。
leemraz·2024-01-26 12:24
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他