xssweb安全

CSRF请求伪造&Referer同源&置空&配合XSS&Token值校验&复用删除

一、CSRF介绍CSRF(Cross-SiteRequestForgery,跨站请求伪造)，也被称为one-clickattack或者sessionriding，通常缩写为CSRF或者XSRF.它是一种常见的Web攻击方式。是一种劫持用户在当前已登录的Web应用程序上执行非本意操作一种攻击。二、referer同源介绍（防御csrf攻击）所谓同源就是指请求的源和对应的响应服务器:协议一致，IP(域名
Two and a half years·2025-04-20 21:43

2025年渗透测试面试题总结-拷打题库06（题目+回答）

目录1.Sleep被禁用后的SQL注入2.XSS属性控制利用3.CSRF防护4.危险请求头5.XXE高发场景6.Java中间件漏洞7.IIS漏洞8.Python框架漏洞9.任意密码重置漏洞10.PHP代码审计要点
独行soc·2025-04-20 21:41

【Web安全与防护】统信uos已安装 python3-pip，但是用pip3安装第三方库提示pip3 not found，怎么解决？

在统信UOS（基于Debian/Ubuntu）中，如果已安装python3-pip但运行pip3时提示“pip3notfound”，可能是由于环境变量未正确配置或软链接缺失。以下是逐步解决方案：1.确认pip3是否已安装dpkg-l|greppython3-pip#检查是否安装如果已安装，输出应包含python3-pip。若未安装，先执行：sudoaptupdate&&sudoaptinstall
Botiway·2025-04-20 09:57

Web安全之同源策略与跨域访问

古语云：“无规矩不成方圆”。同源策略（Sameoriginpolicy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。一、怎样才算是同源所谓同源是指域名（主机名或者IP地址）、端口、协议相同。不同的客户端脚本（JavaScript、ActionScript）在没明确授
麦兜_冰夕·2025-04-20 02:08

同源策略、XSS、CSRF

但是嵌入到页面中的，，，是没有限制的，会导致csrf攻击XSSXSS（crosssitescripting），跨站脚本攻击，因缩写
luluoluoa·2025-04-20 02:38

XSS-labs靶场练习

1.环境搭建先去GitHub下载，点这。然后利用phpstudy启动服务访问即可，具体的百度都有。level1观察源代码window.alert=function(){confirm("完成的不错！");window.location.href="level2.php?keyword=test";}欢迎来到level1欢迎来到level1欢迎用户1">payload的长度:8用闭合前面的，在执行一
Sapphire037·2025-04-18 23:39

基于django 的xss漏洞扫描检测系统

概述本工具用于扫描和检测网站中可能存在的XSS(跨站脚本攻击)漏洞。通过模拟发送HTTP请求，注入特定的JavaScript代码（payload），该工具能够检测目标网站是否容易受到XSS攻击。
源码空间站TH·2025-04-18 15:19

Uni-app 与 微信小程序开发者工具对比

主要区别对比维度Uni-app微信小程序开发者工具开发语言Vue.js语法微信小程序原生语法(WXML/WXSS/JS)跨平台能力一套代码可编译到微信小程序、H5、App等多端仅针对微信小程序学习曲线需学习
@程序员ALMJ·2025-04-18 15:12

OpenResty WAF配置指南：增强Web应用安全

WAF（Web应用防火墙）作为一个关键的防御组件，可以有效地保护您的Web应用免受SQL注入、XSS、CSRF等攻击。OpenRestyWAF模块以其高效和灵活性，成为许多企业和开发者的首选。
我是峰迹·2025-04-18 01:46

红宝书第四十九讲：XSS/CSRF攻击防御策略解析

红宝书第四十九讲：XSS/CSRF攻击防御策略解析资料取自《JavaScript高级程序设计（第5版）》。
·2025-04-17 16:01

红宝书第四十九讲：XSS/CSRF攻击防御策略解析

红宝书第四十九讲：XSS/CSRF攻击防御策略解析资料取自《JavaScript高级程序设计（第5版）》。
·2025-04-17 16:01

红宝书第四十九讲：XSS/CSRF攻击防御策略解析

红宝书第四十九讲：XSS/CSRF攻击防御策略解析资料取自《JavaScript高级程序设计（第5版）》。
·2025-04-17 16:25

Java导出Excel列数过多，大数据量导出速度过慢解决办法

心酸历程在项目开发过程中使用了如下三种导出方法，在这里我只分享第三种，前两种导出有兴趣的小伙伴可以去了解一下（在数据量不大的情况下并且列数不多时可以考虑使用前两种方法）XSSFWork
码代码的小农·2025-04-17 02:46

框架设计原理与实战：构建小程序的Uniapp框架

微信小程序使用JavaScript或WXML/WXSS来编写，可在iPhone和Android的手机端和平板电脑端上运行。
AI天才研究院·2025-04-17 02:16

如何绕过WAF实现SQL注入攻击？

引言在渗透测试中，SQL注入（SQLi）始终是Web安全的核心漏洞之一。然而，随着企业广泛部署Web应用防火墙（WAF），传统的注入攻击往往会被拦截。
w2361734601·2025-04-16 17:20

微信小程序无缝衔接弹幕效果纯CSS

.wxmlHTMLCSSJAVASCRIPTPHPJAVAVUEREACT.jsPage({data:{detail:[{s:10},{s:14},{s:4},{s:18},{s:6}],},}).wxsspage
换日线°·2025-04-15 13:45

SQL注入原理简解

SQL注入作为近些年来owasptop10前几的常客，对于web安全的威胁不言而喻，本文将简要介绍sql注入的原理机制，希望对于各位进行web开发时有所帮助。
轻落青雨·2025-04-15 00:49

微信小程序实战案例 - 餐馆点餐系统 阶段 4 - 订单列表 & 状态

列表支持状态筛选（全部/待处理/已完成）支持分页加载和实时刷新使用原生组件编写✅1.页面结构：文件结构pages/orders/├─index.json├─index.wxml├─index.js└─index.wxss
山海青风·2025-04-14 19:13

Token存储：Cookie与LocalStorage对比

安全性增强：通过HttpOnly标志可阻止JavaScript读取Token，有效防御XSS攻击窃取Token。内置过期管理：
斯~内克·2025-04-14 09:42

BOT-SORT完整跟踪代码详解（bot_sort.py）

classSTrack(BaseTrack):shared_kalman=KalmanFilter()def__init__(self,tlwh,score,feat=None,feat_history=50):#bboxsscore
兔子爆锤·2025-04-14 07:59

如何防止SQL注入和XSS攻击？

在后端开发中，常见的安全漏洞包括SQL注入、XSS（跨站脚本攻击）、CSRF（跨站请求伪造）和敏感信息泄露等。这些漏洞可能导致用户数据被盗或系统被非法控制，因此需要采取有效的防护措施。
破碎的天堂鸟·2025-04-14 07:23

深入解析系统频率响应：通过MATLAB模拟积分器对信号的稳态响应

的正弦输入u(t)=Misin⁡(ωit+φi)u(t)=M_i\sin(\omega_it+\varphi_i)u(t)=Misin(ωit+φi)，经过系统G(s)G(s)G(s)的作用，系统的稳态输出xss
爱代码的小黄人·2025-04-14 00:09

XSS漏洞介绍（笔记）

什么是XSS？
DF。·2025-04-13 09:32

xss笔记与打靶(更新中)

sharetype=blogdetail&sharerId=123624164&sharerefer=PC&sharesource=2401_88818565&sharefrom=from_link什么是xssXSS
小鲨笔记·2025-04-13 08:58

【网络安全】PostMessage：分析JS实现XSS

未经许可，不得转载。文章目录前言示例正文前言PostMessage是一个用于在网页间安全地发送消息的浏览器API。它允许不同的窗口（例如，来自同一域名下的不同页面或者不同域名下的跨域页面）进行通信，而无需通过服务器。通常情况下，它用于实现跨文档消息传递（Cross-DocumentMessaging），这在一些复杂的网页应用和浏览器插件中非常有用。示例在深入学习本文前，通过父子窗口间的消息传递示例
秋说·2025-04-12 12:18

关于“网络编程“组件之 “Buffer“

本文立足TCP协议以及LINUXSsocket编程用户空间：用户空间是操作系统中用户程序运行的环境内核空间：是操作系统内核运行的环境，（包含内核代码、数据结构和系统资源。
邪恶的贝利亚·2025-04-12 10:12

泛播科技CDN安全运维实战：解析攻击流量与防御策略

泛播科技CDN安全运维实战：解析攻击流量与防御策略前言作为Web安全运维人员，CDN（内容分发网络）是我们抵御网络攻击的第一道防线。
网友阿贵·2025-04-11 22:51

linux 设置java内存大小_Linux 下修改Tomcat使用的JVM内存大小

$var_must_besettoeithertrueorfalse.JAVA_OPTS="-Xms1024m-Xmx4096m-Xss1024K-XX:PermSize=512m-XX:MaxPermSize
珂珂爱啊·2025-04-11 20:31

【网络安全】——客户端安全（浏览器安全、XSS、CSRF、Clickjacking）

近在学习网络安全相关的知识，于是先从业内一本系统讲Web安全的书《白帽子讲Web安全》系统学习Web安全的相关知识。
veeupup·2025-04-10 12:04

网络空间安全（53）XSS

一、定义与原理XSS（CrossSiteScripting），全称为跨站脚本攻击，是一种网站应用中的安全漏洞攻击。
IT 青年·2025-04-10 11:00

XSS（跨站脚本攻击）

什么是XSS攻击？
YiHanXii·2025-04-10 09:46

Spring Boot 集成 POI

XSSF(XML
死磕java的孤行者·2025-04-10 08:36

什么是WAF？一文解析核心原理、应用场景与优劣势

它部署在Web服务器前端，通过实时监控、过滤和分析HTTP/HTTPS流量，识别并拦截恶意攻击，如SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）等，保障Web应用的安全性和可用性。
上海云盾商务经理杨杨·2025-04-10 07:30

2025年渗透测试面试题总结- 某58同城-安全工程师扩展(题目+回答)

目录某58同城-安全工程师扩展一、无回显SQL注入攻击与防御1.时间盲注攻击技术二、富文本XSS防御体系设计1.混合过滤策略2.沙箱化渲染三、RCE防御全链路方案1.JavaRCE防御2.PythonRCE
独行soc·2025-04-08 08:55

@EnableWebSecurity 注解的用途及适用场景

在SpringSecurity框架中，@EnableWebSecurity注解是一个重要的功能，用于启用SpringSecurity的Web安全功能。
m0_67544708·2025-04-08 04:26

Web安全攻防入门教程——hvv行动详解

Web安全攻防入门教程Web安全攻防是指在Web应用程序的开发、部署和运行过程中，保护Web应用免受攻击和恶意行为的技术与策略。
白帽子黑客罗哥·2025-04-07 06:14

【网络安全】web安全学习指南（红队安全技能栈）

0x00技能栈依照红队的流程分工，选择适合自己的技能栈发展。越接近中心的能力点越贴近web技术栈，反之亦然。可以根据自身情况，选择技术栈的发展方向。0x01漏洞理解篇(Vulnerability)1.1前端同源策略&CSP&JOSNP跨域安全1.2后端应用分层&漏洞分类错综复杂的后端逻辑及安全1.3打造自己的知识库爬取范围包括先知社区、安全客、SeebugPaper、跳跳糖、奇安信攻防社区、棱角社
写代码的小王吧·2025-04-06 07:42

Web安全渗透与移动安全逆向有什么区别？发展前景如何？

[Web安全渗透与移动安全逆向有什么区别？发展前景如何？]
～小羊没烦恼～·2025-04-06 06:01

Ada语言的Web安全

Ada语言的Web安全引言Web技术的迅猛发展使得我们日常生活中的许多方面都依赖于网络应用。随着各种在线服务的普及，Web安全问题显得尤为重要。
甄霓裳·2025-04-06 06:30

WEB安全--提权思路

一、情形在我们成功上传webshell到服务器中并拿到权限时，发现我们的权限很低无法执行特定的命令，这时为了能做更多的操作，我们就需要提升权限。二、方式2.1、Windows提权1、普通用户执行systeminfo命令获取服务器的基本信息（打补丁信息）2、使用Python提权辅助脚本（Windows-Exploit-Suggester），将信息导入其中，工具扫描后会提供给我们对当前服务器提权的脚本
神经毒素·2025-04-06 02:35

WEB安全--文件上传漏洞--36C3 CTF includer bypass

内容的文件，也就是说tmp文件需要在这两种文件之间疯狂切换。compress.zlib://流封装器（StreamWrapper），用于直接对文件进行Zlib压缩或解压缩读写操作。不过了解了php底层对这个功能的描述后，发现我们可以用它创建包含任意内容的临时文件：PHPAPIint_php_stream_make_seekable(php_stream*origstream,php_stream*
神经毒素·2025-04-05 19:23

Web安全攻防入门教程——hvv行动详解

Web安全攻防入门教程Web安全攻防是指在Web应用程序的开发、部署和运行过程中，保护Web应用免受攻击和恶意行为的技术与策略。
白帽子黑客罗哥·2025-04-05 18:11

JSVMP逆向实战：原理分析与破解思路详解

引言在当今Web安全领域，JavaScript虚拟机保护（JSVMP）技术被广泛应用于前端代码的保护和反爬机制中。作为前端逆向工程师，掌握JSVMP逆向技术已成为必备技能。
木觞清·2025-04-05 08:05

虚拟试衣间微信小程序解决方案

用户系统(UserSystem)我的衣柜(MyWardrobe)虚拟试衣间(VirtualTry-OnRoom)AI穿搭助手(AIStylingAssistant)技术栈选型：前端：微信小程序(WXML,WXSS
战族狼魂·2025-04-04 23:43

小程序的外观—WXSS

WXSS英语全称为WeiXinStyleSheets回顾每一个页面下面，有4个文件：wxml：当前页面的结构（必须）wxss：当前页面的样式（可选）js：当前页面的逻辑（必须）json：当前页面的配置（
转角羊儿·2025-04-04 20:20

2025年渗透测试面试题总结-某腾讯-玄武实验室扩展（题目+回答）

目录某腾讯-玄武实验室扩展一、Web安全基础原理与关联漏洞1.1CSRF攻击原理深度解析1.2反序列化漏洞的元问题研究二、企业级渗透测试实战经验2.1电子钱包信息泄露的完整攻击链2.2交易所水平越权漏洞的立体化利用三
独行soc·2025-04-04 13:28

FPGA调试笔记

XILINXSSTL属性电平报错错误如下：[DRCBIVRU-1]BankIOstandardVrefutilization:Bank33containsportsthatuseareferencevoltage.InordertousesuchstandardsinabankthatisnotconfiguredtouseINTERNAL_VREF
热爱学习地派大星·2025-04-04 12:26

漏洞扫码 处理使用笔记

1.检测到目标X-XSS-Protection响应头缺失处理：在nginx.conf或站点配置文件的server块中添加：add_headerX-XSS-Protection"1;mode=block"always
万变不离其宗_8·2025-04-04 07:20

存储型XSS漏洞解析

一、存储型XSS漏洞的核心原理定义与攻击流程存储型XSS（StoredXSS）是一种将恶意脚本永久存储在服务器端（如数据库、文件系统）的跨站脚本攻击方式。
w2361734601·2025-04-04 05:41

浏览器安全、XSS 攻击、CSRF 攻击、防御攻击、中间人攻击、网络劫持

1.什么是XSS攻击？（1）概念XSS攻击指的是跨站脚本攻击，是一种代码注入攻击。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如cookie等。
凉菜凉凉·2025-04-04 05:08
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他