最近在做我星际schub网站的时候，遇到了跨域问题，我先把后端node部署在了服务器上，然后在本地localhost测试，出现了问题： 浏览器都提示我们使用这个header头： 解决办法： 1. CORS 服务器设置响应头： （这样可能引起CSRF攻击，一般设置成对应的域名就行， response. ...
分类：
其他好文 时间：
2018-07-12 22:49:45
阅读次数：
198
XSS攻击--跨站脚本攻击 场景：比如在正常发表文章，或评论他人文章时，注入恶意脚本。待他人查看时触发恶意脚本达到攻击目的 防御：利用正则检查输入内容进行过滤 CSRF攻击--跨站请求伪造攻击 场景：CSRF攻击者在用户已经登录A网站之后，诱使用户访问一个B页面，利用A网站对用户的信任，以用户身份在 ...
分类：
其他好文 时间：
2018-06-05 23:13:06
阅读次数：
232
20155207 《网络对抗》 Exp9 Web安全基础 实验内容 关于WebGoat Cross Site Scripting（XSS）练习 Injection Flaws练习 CSRF攻击 实验总结与体会 这次实验在WebGoat里做了SQL注入的10个相关实践，从上周学习的简单通过文本框中输入 ...
分类：
Web程序 时间：
2018-06-03 19:50:23
阅读次数：
231
来源于https://www.cnblogs.com/shytong/p/5308667.html 一、CSRF攻击原理 CSRF是什么呢？CSRF全名是Cross-site request forgery，是一种对网站的恶意利用，CSRF比XSS更具危险性。想要深入理解CSRF的攻击特性我们有必要 ...
分类：
其他好文 时间：
2018-05-28 21:49:45
阅读次数：
225
20155313 杨瀚 《网络对抗技术》实验九 Web安全基础 一、实验目的 本实践的目标理解常用网络攻击技术的基本原理。Webgoat实践下相关实验。 二、基础问题回答 1.SQL注入攻击原理，如何防御 2.XSS攻击的原理，如何防御 3.CSRF攻击原理，如何防御 三、实验内容 第一阶段 ...
分类：
Web程序 时间：
2018-05-27 22:13:05
阅读次数：
270
2017 2018 2 『网络对抗技术』Exp9：Web安全基础 ————————CONTENTS———————— " 一.基础问题回答 " " 1.SQL注入攻击原理，如何防御？ " " 2.XSS攻击的原理，如何防御？ " " 3.CSRF攻击原理，如何防御？ " " 二.实践过程记录 " " ...
分类：
Web程序 时间：
2018-05-27 20:25:14
阅读次数：
246
[TOC] 实验目的 理解常用网络攻击技术的基本原理。 "教程1" "教程2" "教程3" 实验内容 SQL注入攻击 XSS攻击 CSRF攻击 实验步骤 Webgoat前期准备 从 "GitHub" 上下载jar包 拷贝到本地，并使用命令 运行Webgoat，出现 则开启成功，可以看到占用8080端 ...
分类：
Web程序 时间：
2018-05-26 19:40:09
阅读次数：
270
Exp9 Web安全基础实践 基础问题回答 1、SQL注入攻击原理，如何防御？ 2、XSS攻击的原理，如何防御？ 3、CSRF攻击原理，如何防御？ 实践内容 关于WebGoat WebGoat是OWASP组织研制出的用于进行web漏洞实验的应用平台，用来说明web应用中存在的安全漏洞。WebGoat ...
分类：
Web程序 时间：
2018-05-23 18:12:21
阅读次数：
265
本文参考自：https://blog.csdn.net/lion19930924/article/details/50955000 目的是防御CSRF攻击。 CSRF 攻击之所以能够成功，是因为黑客可以完全伪造用户的请求，该请求中所有的用户验证信息都是存在于 cookie 中，因此黑客可以在不知道这 ...
分类：
其他好文 时间：
2018-05-23 10:58:22
阅读次数：
163
"20155324《网络对抗技术》web安全基础实践" 实验内容 使用webgoat进行XSS攻击、CSRF攻击、SQL注入 实验问答 SQL注入攻击原理，如何防御 ①SQL注入攻击是攻击者在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，把SQL语句当做用户名等输入正常网页中以获 ...
分类：
Web程序 时间：
2018-05-22 12:52:54
阅读次数：
235
