Google最近出了一XSS游戏：https://xss-game.appspot.com/我这个菜鸟看提示，花了两三个小时才全过了。。这个游戏的规则是仅仅要在攻击网页上弹出alert窗体就能够了。题目页面是在iframe里嵌套的展现的。那么父窗体是怎样知道iframe里成功弹出了窗体？是这样子实现...
分类：
其他好文 时间：
2015-07-18 12:23:42
阅读次数：
338
/** * 防止基本的XSS攻击 滤掉HTML标签 * 将HTML的特殊字符转换为了HTML实体 htmlentities * 将#和%转换为他们对应的实体符号 * 加上了$length参数来限制提交的数据的最大长度 */function transform_HTML($string, $leng....
分类：
Web程序 时间：
2015-07-15 16:29:15
阅读次数：
154
一、CSRF简介 CSRF（Cross-siterequestforgery跨站请求伪造），也被称为“oneclickattack”或者sessionriding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。 CSRF是一种依赖web浏览器的、被混淆过的代理人攻击（deputyattack）。 CSRF与之前说道XSS相比，出现比较少，流..
分类：
其他好文 时间：
2015-07-15 07:04:57
阅读次数：
261
所谓XSS这个场景被触发XSS地方，在大多数情况下，攻击者被嵌入在网页中（问题）该恶意脚本（Cross site Scripting）,这里的攻击始终触发浏览器端，攻击的者的目的。一般都是获取用户的Cookie（能够还原账户登录状态），导航到恶意网址，携带木马，作为肉鸡发起CC攻击。传播XSS蠕虫等...
分类：
其他好文 时间：
2015-07-14 08:39:40
阅读次数：
249
一个是XSS注射点。一个是accout账号系统漏洞据报道，云：http://www.wooyun.org/bugs/wooyun-2014-061990http://www.wooyun.org/bugs/wooyun-2014-064780 ...
分类：
其他好文 时间：
2015-07-10 13:15:36
阅读次数：
80
一。阻止跨站脚本攻击（XSS）1. 对所有内容进行Html编码，对于Asp.Net MVC 而言，只需要在视图中使用Html.Encode或者Html.AttributeEncode方法就可实现对特定值的编码替换。 Razor视图默认输出内容采用Html编码，所以使用@Model.FirstName...
分类：
Web程序 时间：
2015-07-08 20:33:34
阅读次数：
184
http://drops.wooyun.org/tips/9680x00 前言笔者前几天在做测试时输入攻击向量后页面发生了重定向甚至异常输入也是重定向怀疑其中有WAF在作怪。之前对WAF接触比较少纯粹是新手趁此科普了一下并查阅了一些绕过WAF的方法。所找到的资料中主要分为两类SQL注入和XSS绕过笔...
分类：
数据库 时间：
2015-07-08 10:53:57
阅读次数：
163
测试人员相对于开发人员来说，对知识的广度要求更高。1:下面所描述的属于安全漏洞方面的有哪些？（）A.SQL注入问题B.跨站脚本(XSS)C.不安全的加密存储，比如CSDN网站的用户密码是明文密码D.网站访问缓慢2:关于Loadrunner下列说法正确的是（）A.web_reg_save_param最常用來做关..
分类：
其他好文 时间：
2015-07-06 20:10:42
阅读次数：
172
测试人员相对于开发人员来说，对知识的广度要求更高。
1:下面所描述的属于安全漏洞方面的有哪些？（）
A.SQL注入问题
B.跨站脚本(XSS)
C.不安全的加密存储，比如CSDN网站的用户密码是明文密码
D.网站访问缓慢
2:关于Loadrunner下列说法正确的是（）
A.web_reg_save_param最常用來做关联的函数
B. 函数lr_save_...
分类：
其他好文 时间：
2015-07-06 14:16:04
阅读次数：
250
