概念： XSS 攻击：跨站脚本攻击 (Cross Site Scripting)，为不和层叠样式表 (Cascading Style Sheets, CSS) 的缩写混淆。故将跨站脚本攻击缩写为 XSS。 XSS 是一种经常出现在 web 应用中的计算机安全漏洞，它允许恶意 web 用户将代码植入到 ...
分类：
其他好文 时间：
2019-02-16 15:42:07
阅读次数：
239
在webpack.config.js中配置解析的loader jsx对象就是js对象！只不过jsx需要事先编译，才转为js对象！ 在默认情况下，React DOM会将所有嵌入JSX的值进行编码。这样可以有效避免xss攻击。 sx有个强大的地方就是可以在js中嵌入标签，如在数组中嵌入div标签 let ...
分类：
Web程序 时间：
2019-01-29 12:50:11
阅读次数：
229
一个项目从无到有 1 需求分析 -登录ajax,图形验证码 -注册forms和ajax,上传头像,头像预览 -博客首页 -个人站点 -点赞,点踩 -评论 -根评论 -子评论 -后台展示 -添加文章 -防xss攻击 2 设计程序以及程序的架构 -Django -数据库设计 3 分任务开发程序 4 测试 ...
分类：
编程语言 时间：
2019-01-23 21:35:28
阅读次数：
164
这是一个在线免费的前端黑工具，目前主要包含 3 大模块： 1. Encode/Decode 加解密模块，包含：前端黑相关的加解密，代码压缩、解压、美化、执行测试，字符集转换，哈希生成，等。 2. Codz 代码模块，包含：CSRF 请求代码生成，AJAX 请求代码生成，XSS 攻击矢量，XSS 攻击 ...
分类：
其他好文 时间：
2019-01-17 10:21:26
阅读次数：
217
XSS攻击是什么 XSS攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。 简而言之，就是作恶用户通过表单 ...
分类：
编程语言 时间：
2019-01-16 11:44:44
阅读次数：
357
Xss攻击是跨站脚本工具 Csrf攻击是跨站请求伪造 sql注入 DDOS流量攻击 防止xss脚本攻击： XSS攻击即跨站脚本攻击，通过篡改网页，注入恶意的HTML脚本，控制 用户浏览器进行恶意操作的一种攻击。 防止: script注入，转义过滤script标签。Htmlentities(把字符串转 ...
分类：
数据库 时间：
2019-01-16 11:39:41
阅读次数：
152
XSS攻击全称跨站脚本攻击，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被骇客用来编写危 ...
分类：
其他好文 时间：
2019-01-10 19:27:11
阅读次数：
167
在学习xss之前应该学习什么：https://www.zhihu.com/question/21745144 实例：http://xsst.sinaapp.com/example/1-1.php?page=%3Cimg%20src=x 参考：https://www.zhuyingda.com/blo ...
分类：
其他好文 时间：
2019-01-10 00:29:25
阅读次数：
191
XSS定义 XSS, 即为（Cross Site Scripting）, 中文名为跨站脚本, 是发生在目标用户的浏览器层面上的，当渲染DOM树的过程成发生了不在预期内执行的JS代码时，就发生了XSS攻击。 跨站脚本的重点不在‘跨站’上，而在于‘脚本’上。大多数XSS攻击的主要方式是嵌入一段远程或者第 ...
分类：
其他好文 时间：
2019-01-07 22:38:01
阅读次数：
223
和SQL注入的原理类似 如下面的代码 原因是：服务端过分信赖客户端的信息，从而没有进行客户端信息检查 ...
分类：
其他好文 时间：
2018-12-28 20:45:20
阅读次数：
205
