实例 一般的浏览器与服务器交互都是，客户端向服务器发送一条请求，类似http://ww.bigshop.com/product/list/?q=手机， 表单如下 输入您想要查询的内容 </form 也就是说客户向目标站点发送了一条查询所有手机的请求，然后服务器向客户端返回相关数据，这是正常的。 并且 ...
分类：
其他好文 时间：
2018-08-11 20:52:45
阅读次数：
168
1、文章详情页的设计 2、文章详情页的数据构建 1、解决复用问题：方式1：封装函数 3、解决复用问题：方式2：inclution_tag 自定义tag 1、自定义的simple_tag 2.inclution_tag 4、标签字符串转义 1、字符串转义 2、防止xss攻击 4 5 6 7 8 9 ...
分类：
其他好文 时间：
2018-08-05 00:34:08
阅读次数：
213
CSRF（Cross-site request forgery）跨站请求伪造，是攻击者利用用户的身份操作用户帐户的一种攻击方式。和XSS攻击一样，存在巨大的危害性。 一、攻击方法 1、低级的CXRF攻击 A、加关注的GET接口，blogUserGuid参数明显是被关注人Id，具有登陆态的用户可以关注 ...
分类：
其他好文 时间：
2018-08-04 19:02:18
阅读次数：
131
项目当中在进行安全测试的时候，遇到了xss的攻击，要求前端来做个防御，针对于遇到的xss攻击，做个总结 1.xss 存储型xss的攻击 前端只要在接收到后台数据的时候做个特殊字符的过滤，即可抵制攻击 注：以后慢慢进行更新………… ...
分类：
其他好文 时间：
2018-08-01 14:16:36
阅读次数：
142
1. 自己写 filter 拦截来实现，但要注意的时，在WEB.XML 中配置 filter 的时候，请将这个 filter 放在第一位.2. 采用开源的实现 ESAPI library ，参考网址: https://www.owasp.org/index.php/Category:OWASP_En ...
分类：
编程语言 时间：
2018-07-31 00:34:02
阅读次数：
318
xss 防止攻击,恶意用户将输入的信息当成html或js代码执行,办法是将用户输入的信息改为text格式,或特殊符号转义 XSS攻击的防范 XSS攻击造成的危害之所以会发生，是因为用户的输入变成了可执行的代码，因此我们要对用户的输入进行HTML转义处理，将其中的尖括号，引号，单引号等特殊字符进行转义 ...
分类：
Web程序 时间：
2018-07-29 22:21:13
阅读次数：
231
XSS攻击，跨站脚本,Client DOM XSRF,客户端跨站请求访问 ...
分类：
其他好文 时间：
2018-07-29 13:03:26
阅读次数：
131
Web 安全概念 Web 应用中存在很多安全风险，这些风险会被黑客利用，轻则篡改网页内容，重则窃取网站内部数据，更为严重的则是在网页中植入恶意代码，使得用户受到侵害。常见的安全漏洞如下： XSS 攻击：对 Web 页面注入脚本，使用 JavaScript 窃取用户信息，诱导用户操作。 CSRF 攻击 ...
分类：
Web程序 时间：
2018-07-27 19:29:32
阅读次数：
215
owasp zap 安全审计工具 的fuzzer可用场景如下： 一、SQL注入和XSS攻击等 1、选中请求中需要检查的字段值，右键-Fuzzy 2、选中file fuzzer功能（包括SQL注入，xss攻击等）便可以对相关安全问题进行检查 3、以下是sql注入的检查结果，可以看到对name字段进行了 ...
分类：
Web程序 时间：
2018-07-26 14:54:39
阅读次数：
194
一、 PHP基础 二、 PHP fpm php 基本操作 启动PHP服务 /usr/local/php/sbin/php S 127.0.0.1:8080 t [目录] [&] 启动php fpm /usr/local/php/sbin/php fpm /usr/local/php/sbin/php ...
分类：
Web程序 时间：
2018-07-26 13:13:37
阅读次数：
251
