本文主要选择常见web攻击手段之一的XSS（跨站点脚本攻击）来进行讲解，说明其攻击原理，并提出相应的解决办法。XSSXSS 攻击，全称是“跨站点脚本攻击”（Cross Site Scripting），之所以缩写为 XSS，主要是为了和“层叠样式表”（Cascading Style Sheets，CSS）区别开，以免混淆。
XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代...
分类：
Web程序 时间：
2015-08-26 09:32:29
阅读次数：
218
登陆Oracle EBS的Form遇到问题Internet Explorer has modified this page to help prevent cross-site scripting 今天在登陆Oracle EBS的Form 遇到问题Internet Explorer has modified this page to help prevent cross-site s...
分类：
数据库 时间：
2015-08-21 17:14:17
阅读次数：
195
jvm虚拟机对内存管理主要体现在堆内存的管理上，我们可以在启动jvm的时候设置jvm对内存大小及调整策略。 1.jvm启动参数： -Xms:jvm启动时初始堆大小。 -Xmx:jvm堆的最大值。 -Xss:线程栈大小。 -Dname=value:jvm全局属性设置。 ...
分类：
其他好文 时间：
2015-08-20 01:00:39
阅读次数：
132
addElement()方法用于添加新的留言，而renderComments()方法用于展留言列表，网页看起来是这样的XSS因为我们完全信任了用户输入，但有些别有用心的用户会像这样的输入这样无论是谁访问这个页面的时候控制台都会输出“Hey you are a fool fish!”，如果这只是个恶意...
分类：
其他好文 时间：
2015-08-19 13:12:53
阅读次数：
160
一、概述二、什么是XSS三、预防方法四、在WebApi中如何实现 在实现之前，需要了解ASP.NET WEB API的pipeline机制。如上，可以采用多种方式进行参数的过滤1、重写DelegatingHandler的SendAsync方法进行过滤，结合AntiXss类库实现using Syst....
日志分析软件的升级了，我们在上次十种告警(非上班时间访问，非上班地点访问，密码猜测，账号猜测，账号猜测成功、敏感文件操作告警和高危命令操作，主机扫描，端口扫描，非法外联)的基础上有增加了sql注入，xss攻击，路径遍历，webshell，网站敏感文件访问，和cc攻击告警。Sql..
分类：
Web程序 时间：
2015-08-16 23:25:15
阅读次数：
334
在前面的一篇文章中，讲到了java web应用程序防止 csrf 攻击的方法，参考这里?java网页程序采用 spring 防止 csrf 攻击.?,但这只是攻击的一种方式，还有其他方式，比如今天要记录的 XSS 攻击， XSS 攻击的专业解...
分类：
编程语言 时间：
2015-08-11 19:30:34
阅读次数：
197
1. xss入门2.xss攻击汇总3.xss攻击案例（1）雅虎某分站的XSS导致雅虎邮箱沦陷
分类：
其他好文 时间：
2015-08-11 16:05:20
阅读次数：
114
黑客攻击的方式思路是先搜集信息，定位漏洞，然后针对不同的漏洞采用不同的方式来黑掉你。下面用metasploit模拟一次跨站脚本攻击(黑掉自己的手机)。1.搜集信息msf > search androidMatching Modules================ Name ...
分类：
移动开发 时间：
2015-08-11 00:03:42
阅读次数：
306
JSOUP is XSS prevention tool. Jsoup can detect xss script in html and url also. Now i am giving example with url. Jsoup can validate the url with the help of "isValidate()" method. "isValidate()" m...
分类：
Web程序 时间：
2015-08-10 15:00:34
阅读次数：
345
