XSS存储型跨站攻击(Stored Cross Site Scripting) 前言： 相较于XSS反射型跨站攻击，存储型具有更严重的危害，如果在窃取信息的同时对网页没有任何变化，那受害者将很难发现。 如果我有写的不太明白的地方，可以先看看之前XSS反射型跨站攻击的随笔 low： 1.观察： 测试输 ...
分类：
其他好文 时间：
2019-06-24 22:43:13
阅读次数：
289
37 print "\n _exercise_6_1 \n"; 38 my %bless_function = ( #hash may be a lexical variable 39 "constructors" => "default_values", 40 "error_handling" = ...
分类：
编程语言 时间：
2019-06-17 10:49:47
阅读次数：
159
Prerequisites: Knowledge of scripting languages(Bash/Pyhon) Understanding of basic networking concepts Understanding of basic Linux syntax A "Try Hard ...
分类：
其他好文 时间：
2019-06-15 20:44:46
阅读次数：
126
1.首先检查powershell版本： 应该为5.1 低版本升级补丁：https://docs.microsoft.com/en-us/powershell/scripting/install/installing-windows-powershell?view=powershell-6 WIN7S ...
分类：
系统相关 时间：
2019-06-15 12:01:54
阅读次数：
148
原文:https://www.cnblogs.com/zhiying/p/11018331.html 前端安全-常见的攻击以及防御 一、基础知识 1、XSS（Cross Site Scripting）跨站脚本攻击 （1）原理：页面渲染的数据中包含可运行的脚本 （2）攻击的基本类型：反射型（url参数 ...
分类：
其他好文 时间：
2019-06-14 12:29:49
阅读次数：
91
Acunetix 扫描配置 Full Scan– 使用Full Scan来发起一个扫描的话，Acunetix会检查所有可能得安全漏洞。 High Rish Vulnerabilities–这个扫描选项将仅仅只会检查那些对web站点影响最大的缺陷漏洞。 Cross-Site Scripting（XSS ...
分类：
Web程序 时间：
2019-06-10 09:19:10
阅读次数：
136
2018 2019 2 网络对抗技术 20165232 Exp 9 Web安全基础 实验任务 本实践的目标理解常用网络攻击技术的基本原理，做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 基础问题回答 （1）SQL注入攻击原理，如何防御 答： 攻击原理： ...
分类：
Web程序 时间：
2019-05-25 12:32:16
阅读次数：
110
地址：https://www.w3cschool.cn/codecamp/list?pename=advanced_algorithm_scripting_camp 判断电话号码算法挑战：如果传入字符串是一个有效的美国电话号码，则返回 true.用户可以在表单中填入一个任意有效美国电话号码. 下面是 ...
分类：
编程语言 时间：
2019-05-21 17:30:44
阅读次数：
178
▍XSS 跨站脚本攻击(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行 ...
分类：
其他好文 时间：
2019-05-20 17:37:17
阅读次数：
153
《网络对抗技术》Exp8 Web基础 Week11—12 一、实验目标与内容 1.实践内容 (1).Web前端HTML 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 (2).Web前端javascipt 理解JavaScript的基本功 ...
分类：
Web程序 时间：
2019-05-13 00:54:58
阅读次数：
218
