前言
上篇文章中提到了 XSS 攻击，而且，也从几个方面介绍了 XSS 攻击带来的严重影响。那么，这篇文章中，主要是针对 XSS 攻击做一个基本的防御，看看可以通过几种方式来修复这个特别常见的安全漏洞。
由于公司用的是 SpringMVC，因此，这次就主要基于 SpringMVC 来解决这些漏洞。当然，其实这些解决方案都是大同小异，对于什么环境来说根本无所谓。了解了原理，什么环...
分类：
Web程序 时间：
2014-10-31 22:14:54
阅读次数：
401
在 提交表单时候，asp.net 提示："从客户端(......)中检测到有潜在危险的 Request.Form 值" 。asp.net中的请求验证特性提供了某一等级的保护措施防止XSS攻击，asp.net的请求验证是默认启动的。这个给出各个版本.net的解决方 法。asp.net 2.0 解决办法...
分类：
其他好文 时间：
2014-10-31 13:36:30
阅读次数：
159
前言
上一篇文章写了关于 WEB 安全方面的实战，主要是解决 SQL 盲注的安全漏洞。这篇文章本来是要写一篇关于如何防治 XSS 攻击的，但是想来想去，还是决定先从理论上认识一下 XSS 吧。下一篇文章，再深入研究如何防治的问题。
概念
到底什么是 XSS 攻击呢？XSS 攻击，全称是“跨站点脚本攻击”（Cross Site Scripting），之所以缩写为...
分类：
Web程序 时间：
2014-10-30 17:10:44
阅读次数：
250
XSS 跨站点脚本 cross site script怎么造成攻击？举例：有一个公共的页面，所有用户都可以访问且可以保存内容，输入的时候若输入.由于这句脚本保存到数据中了，下次别人看到这个内容的时候，浏览器端就会弹出一句“I am Hacker”，同理，这个脚本可以发送用户的cookie到其他网站，...
分类：
其他好文 时间：
2014-10-30 10:17:34
阅读次数：
127
.1 什么是XSS攻击XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被黑客用来编写...
分类：
其他好文 时间：
2014-10-29 01:36:33
阅读次数：
268
概念：
XSS(Cross Site Script)跨站脚本攻击。它指的是恶意攻击者往Web 页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web 里面的html 代码会被执行，从而达到恶意用户的特殊目的。本文介绍了该攻击方式，并给出了一些防范措施。
原理：
XSS 属于被动式的攻击。攻击者先构造一个跨站页面，利用script、、等各种方式使得用户浏览这个页面时，...
分类：
其他好文 时间：
2014-10-28 15:36:41
阅读次数：
165
'>='>%3Cscript%3Ealert('XSS')%3C/script%3E%0a%0a.jsp%22%3cscript%3ealert(%22xss%22)%3c/script%3e%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/etc/p...
分类：
其他好文 时间：
2014-10-27 12:31:43
阅读次数：
539
Cross-site scripting (XSS) is a type of
computer security
vulnerability typically found in
Web applications. XSS enables attackers to
inject
client-side script into
Web pages viewed by ot...
分类：
其他好文 时间：
2014-10-23 17:43:24
阅读次数：
390
