xss表示Cross Site Scripting(跨站脚本攻击)，它与SQL注入攻击类似，SQL注入攻击中以SQL语句作为用户输入，从而达到查询/修改/删除数据的目的，而在xss攻击中，通过插入恶意脚本，实现对用户游览器的控制。 xss攻击可以分成两种类型： 非持久型攻击 持久型攻击 下面我们通过...
分类：
其他好文 时间：
2015-06-07 08:22:13
阅读次数：
211
ASP.Net1.1后引入了对提交表单自动检查是否存在XSS(跨站脚本攻击)的能力。当用户试图用之类的输入影响页面返回结果的时候，ASP.Net的引擎会引发一个HttpRequestValidationExceptioin。默认情况下会返回如下文字的页面： 以下是引用片段：ServerErrorin...
分类：
其他好文 时间：
2015-06-03 11:29:25
阅读次数：
107
open_basedir的正确格式：php_admin_value[open_basedir]=/data/www/:/tmp/这种方式不需要重启nginx或php-fpm服务。安全起见应当取消掉.user.ini文件的写权限。关于.user.ini文件的详细说明：http://php.net/manual/zh/configuration.file.per-user.php设置open_basedir的同时..
分类：
Web程序 时间：
2015-06-01 20:35:41
阅读次数：
125
ASP.Net1.1后引入了对提交表单自动检查是否存在XSS(跨站脚本攻击)的能力。当用户试图用之类的输入影响页面返回结果的时候，ASP.Net的引擎会引发一个HttpRequestValidationExceptioin。默认情况下会返回如下文字的页面：以下是引用片段：ServerErrorin'...
分类：
Web程序 时间：
2015-06-01 18:45:02
阅读次数：
185
最近工作要求解决下web的项目的漏洞问题，扫描漏洞是用的AppScan工具，其中有很多是关于跨站点脚本编制问题的。下面就把这块东西分享出来。原创文章，转载请注明-----------------------------------------正题-------------------------测试...
分类：
移动开发 时间：
2015-06-01 16:15:09
阅读次数：
762
最近工作要求解决下web的项目的漏洞问题，扫描漏洞是用的AppScan工具，其中此篇文章是关于链接注入问题的。下面就把这块东西分享出来。原创文章，转载请注明-----------------------------------------正题-------------------------测试类型...
分类：
移动开发 时间：
2015-06-01 16:07:04
阅读次数：
2989
CSRF（Cross-site request forgery跨站请求伪造，也被称成为“one click attack”或者session riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，并且攻击方式几乎相左。XSS利用站...
分类：
Web程序 时间：
2015-05-31 12:12:12
阅读次数：
120
CSRF 背景与介绍CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一。其他安全隐患，比如 SQL 脚本注入，跨站域脚本攻击等在近年来已经逐渐为众人熟知，很多网站也都针对他们进行了防御。然而，...
分类：
其他好文 时间：
2015-05-29 17:32:10
阅读次数：
134
梦想Sky XSS跨站测试代码大全 ‘><script>alert(document.cookie)</script> =‘><script>alert(document.cookie)</script> <script>alert(document.cookie)</script> <script>alert(vulnerable)</script> %3Cscrip...
分类：
其他好文 时间：
2015-05-28 14:26:06
阅读次数：
309
利用填写的表单输入html命令，在目标服务器或者本机执行。 1）跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆。故将跨站脚本攻击缩写为XSS。 2）XSS工作原理 恶意web用户将代码植入到提供给其它.....
分类：
其他好文 时间：
2015-05-28 00:37:12
阅读次数：
223
