XSS攻击全称跨站脚本攻击(Cross site scripting),为和CSS区别,改为XSS。XSS是一种经常出现在web应用中的计算机安全漏洞,它允许恶意的web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。 XSS攻击的产生原因是 对外部输入的参数没 ...
分类:
Web程序 时间:
2019-03-06 10:48:03
阅读次数:
226
Set oFso = CreateObject("Scripting.FileSystemObject")dim path(30)dim name(30)'说明书表头有15列:补丁号 问题序号 问题单号/安全问题编号 icare单号 问题现象 问题影响 重现条件 问题原因 解决方案 修改影响 严重级 ...
分类:
其他好文 时间:
2019-03-06 01:13:47
阅读次数:
277
攻击web客户端 客户端脚本语言(弹窗,广告,在浏览器中执行,javascript) javascript--与java语言无关,使用最广的客户端脚本语言 xss(cross-site scripting) 通过web站点漏洞,向客户端交付恶意脚本代码,实现对客户端攻击目的 注入客户端脚本代码,盗取 ...
分类:
系统相关 时间:
2019-03-03 09:53:09
阅读次数:
290
概述 由于上一篇文章 Web安全攻防靶场之WebGoat - 1 过长,这里分开写后面内容 使用 Cross-Site Scripting (XSS) 跨站脚本攻击,跨站脚本分为三类 1. Reflected XSS Injection 反射型xss 通过一个链接产生的xss叫做反射型xss,所有恶 ...
分类:
Web程序 时间:
2019-02-17 23:48:45
阅读次数:
329
概念: XSS 攻击:跨站脚本攻击 (Cross Site Scripting),为不和层叠样式表 (Cascading Style Sheets, CSS) 的缩写混淆。故将跨站脚本攻击缩写为 XSS。 XSS 是一种经常出现在 web 应用中的计算机安全漏洞,它允许恶意 web 用户将代码植入到 ...
分类:
其他好文 时间:
2019-02-16 15:42:07
阅读次数:
239
生命周期回调onLoadstartupdatelateUpdateonDestroyonEnableonDisable http://docs.cocos.com/creator/manual/zh/scripting/reference/class.html#type-%E5%8F%82%E6%9 ...
分类:
其他好文 时间:
2019-02-14 15:00:15
阅读次数:
196
译者: "cangyunye" 作者: "Matthew Inkawhich" 本教程将介绍如何是 模型转换为PyTorch可用的前端混合Torch脚本。 我们要转换的模型是来自于聊天机器人教程 "Chatbot tutorial" . 你可以把这个教程当做Chatbot tutorial的第二篇章 ...
分类:
其他好文 时间:
2019-02-03 15:35:08
阅读次数:
203
一、xss的形成原理 xss 中文名是“跨站脚本攻击”,英文名“Cross Site Scripting”。xss也是一种注入攻击,当web应用对用户输入过滤不严格,攻击者写入恶意的脚本代码(HTML、JavaScript)到网页中时,如果用户访问了含有恶意代码的页面,恶意脚本就会被浏览器解析执行导 ...
分类:
其他好文 时间:
2019-02-01 19:49:27
阅读次数:
621
【转】VB控件和对象:ScriptControl 控件 3. ScriptControl 控件 Microsoft Script Control 控件可以创建运行任何 ActiveX(R) scripting 引擎,例如 Microsoft(R) Visual Basic (R) Scripting ...
分类:
其他好文 时间:
2019-01-20 13:42:43
阅读次数:
262
参考链接:https://www.iterm2.com/documentation-scripting.html 下面的命令:打开 iterm2, 并且 运行命令 "tail -f /Users/ruby/index.html",然后进入全屏模式 系统样例(打开 Script Editor 然后看右 ...
分类:
移动开发 时间:
2019-01-15 23:31:07
阅读次数:
623