摘要 布局框架搭建 随笔添加 后台管理富文本编辑器KindEditor xss攻击 文章简介的截取，BeautifulSoup4模块 富文本编辑器上传图片 头像修改 一、后台管理框架布局搭建 后台管理布局框架分析：导航条、左侧功能区、右侧主要功能显示和实现区 实现： 导航条：使用bootstrap模 ...
分类：
Web程序 时间：
2019-06-25 23:25:12
阅读次数：
376
XSS 分为三种：反射型，存储型和 DOM-based 如何攻击 XSS 通过修改 HTML 节点或者执行 JS 代码来攻击网站。 例如通过 URL 获取某些参数 <!-- http://www.domain.com?name=<script>alert(1)</script> --> <div>{ ...
分类：
其他好文 时间：
2019-05-29 16:26:41
阅读次数：
265
1.实验后回答问题 （1）SQL注入攻击原理，如何防御 原理：通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 防御：对输入的数据进行限制，非法字符不能输入 （2）XSS攻击的原理，如何防御 原理：它允许恶意web用户将代码植入到提供给其 ...
分类：
Web程序 时间：
2019-05-26 13:05:50
阅读次数：
138
20165309 《网络对抗技术》实验九：Web安全基础 " 1.基础问题回答 " " (1)SQL注入攻击原理，如何防御。 " " (2)XSS攻击的原理，如何防御。 " " (3)CSRF攻击原理，如何防御。 " " 2.实践总结与体会 " " (1)遇到的问题与解决 " " (2)实验感受 " ...
分类：
Web程序 时间：
2019-05-25 14:35:14
阅读次数：
162
beef 安装指南：https://github.com/beefproject/beef/wiki/Installation 升级ruby指南：https://www.cnblogs.com/waw/p/10921882.html 直接启动beef xss 账号和密码都是beef 在html里面插 ...
分类：
系统相关 时间：
2019-05-25 12:45:34
阅读次数：
201
Exp9 Web安全基础 一、实践目标 SQL注入攻击 XSS攻击 CSRF攻击 二、实践过程 1.环境配置： 下好jar包然后放在根目录下 使用：java -jar *.jar就可以解压运行webgoat了！ 2.使用webgoat： 打开Firefox，输入http://127.0.0.1:80 ...
分类：
Web程序 时间：
2019-05-24 21:04:36
阅读次数：
191
阅读目录 一：什么是XSS攻击？ 二：反射型XSS 三：存储型XSS 四：DOM-based型XSS 五：SQL注入 六：XSS如何防范？ 1. cookie安全策略 2. X-XSS-Protection设置 3. XSS防御HTML编码 4. XSS 防御HTML Attribute编码 5. ...
分类：
Web程序 时间：
2019-05-23 00:21:08
阅读次数：
228
网页劫持包含两部分 1、网页内容劫持，xss攻击，(网页内容被修改了) 2、cdn劫持，js资源被修改，（js文件被修改了） 解决方案如下 1、解决网页内容被修改了，"内容安全策略"（Content Security Policy，缩写 CSP） CSP: Content-Security-Poli ...
分类：
Web程序 时间：
2019-05-22 17:32:26
阅读次数：
156
初识cookie http是无状态的请求响应。每次的请求响应之后，连接会立即断开或延时断开(保持一定的连接有效期)。断开后，下一次请求再重新建立。在http连接时，通过cookie进行会话跟踪，第一次响应时设置的Cookie在随后的每次请求中都会发送出去。Cookie还可以包括登陆认证后的身份信息。 ...
分类：
Web程序 时间：
2019-05-21 15:56:06
阅读次数：
132
一、 实验目的 了解什么是XSS；了解XSS攻击实施，理解防御XSS攻击的方法；了解SQL注入的基本原理；掌握PHP脚本访问MySQL数据库的基本方法；掌握程序设计中避免出现SQL注入漏洞的基本方法；掌握网站配置。 二、 系统环境：Kali Linux2、Windows 三、 网络环境：交换网络结构 ...
分类：
数据库 时间：
2019-05-21 12:40:54
阅读次数：
348
