本章首先介绍了一些常见的Web攻击手段。 1.XSS攻击（Cross Sites Scripting）,指跨站脚本攻击。攻击者在网页中嵌入恶意脚本程序，当用户打开该网页，恶意程序在浏览器执行，会盗取用户名密码,cookie,下载执行病毒木马程序，甚至是获取客户端admin权限等。 2.CSRF攻击（ ...
分类：
其他好文 时间：
2018-07-25 18:18:56
阅读次数：
169
在 Web 安全领域中，XSS 和 CSRF 是最常见的攻击方式。 XSS XSS，即 Cross Site Script，中译是跨站脚本攻击；其原本缩写是 CSS，但为了和层叠样式表(Cascading Style Sheet)有所区分，因而在安全领域叫做 XSS。 XSS 攻击是指攻击者在网站上 ...
分类：
其他好文 时间：
2018-07-19 17:36:46
阅读次数：
167
今日内容： 1、子评论评论楼的实现；评论树尚未实现； 2、富文本编辑器的使用。 XSS攻击全称跨站脚本攻击，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入 ...
分类：
其他好文 时间：
2018-07-15 23:23:45
阅读次数：
198
项目中难免会有 form 提交，对用户输入的所有信息进行过滤，可以避免 XSS 攻击，防止 SQL 注入。 一、设置配置信息 首先在 config.php 文件中，对 security 相关信息进行设置， 二、常用方法 1、clean($value, $filters = null) 2、strip ...
分类：
Web程序 时间：
2018-07-10 21:38:14
阅读次数：
176
Xss攻击简介 Xss是一种跨站脚本攻击，将部分html代码侵入到网页中，当用户打开网页时，程序便在浏览器中执行。以盗取用户名密码、cookie。 Xss攻击原理 假设有一个正常的html页面，代码为<input type="text" name="nick" value="xiaomao">，如果 ...
分类：
其他好文 时间：
2018-07-02 22:10:26
阅读次数：
177
全称: cross site scripting跨站脚本.本质是在浏览器层面执行嵌入的js脚本. SL项目中经历存储型xss攻击: ...
分类：
其他好文 时间：
2018-06-17 17:56:43
阅读次数：
189
一、什么是XSS? XSS全称是Cross Site Scripting即跨站脚本，当目标网站目标用户浏览器渲染HTML文档的过程中，出现了不被预期的脚本指令并执行时，XSS就发生了。 这里我们主要注意四点：1、目标网站目标用户；2、浏览器；3、不被预期；4、脚本。 二、XSS有什么危害？ 当我们知 ...
分类：
其他好文 时间：
2018-06-10 21:36:00
阅读次数：
210
声明一下：各位大佬不要问我htmlspecialchars怎么绕过，这个函数本身就是用来防御xss攻击的，确实在某些情况下由于开发者的疏忽导致这个函数不起作用（不算绕过），这个有兴趣的可以自行百度，这里不做解释。 1、首先是弹窗函数： 2、然后是字符的编码和浏览器的解析机制： 要讲编码绕过，首先我们 ...
分类：
其他好文 时间：
2018-06-07 14:03:33
阅读次数：
187
XSS攻击--跨站脚本攻击 场景：比如在正常发表文章，或评论他人文章时，注入恶意脚本。待他人查看时触发恶意脚本达到攻击目的 防御：利用正则检查输入内容进行过滤 CSRF攻击--跨站请求伪造攻击 场景：CSRF攻击者在用户已经登录A网站之后，诱使用户访问一个B页面，利用A网站对用户的信任，以用户身份在 ...
分类：
其他好文 时间：
2018-06-05 23:13:06
阅读次数：
232
20155207 EXP8 Web基础 实验内容 (1)Web前端HTML (2)Web前端javascipt (3)Web后端：MySQL基础：正常安装、启动MySQL，建库、创建用户、修改密码、建表 (4)Web后端：编写PHP网页，连接数据库，进行用户认证 (5)最简单的SQL注入，XSS攻击 ...
分类：
Web程序 时间：
2018-06-02 13:27:19
阅读次数：
207
