简介 XSS攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。 1、基础概念 XSS（Cross Site ...
分类：
其他好文 时间：
2019-11-28 13:10:57
阅读次数：
82
跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本（XSS）相比，XS ...
分类：
其他好文 时间：
2019-11-26 09:19:48
阅读次数：
72
csrf: Cross Site Request Forgery, 跨站请求伪造 什么是 CSRF CSRF, Cross Site Request Forgery, 跨站点请求伪造。举例来讲，某个恶意的网站上有一个指向你的网站的链接，如果某个用户已经登录到你的网站上了，那么当这个用户点击这个恶意网 ...
分类：
其他好文 时间：
2019-11-24 15:40:51
阅读次数：
64
XSS***XSS***的全称是跨站脚本***(CrossSiteScripting),是WEB应用程序中最常见到的***手段之一。跨站脚本***指的是***者在网页中嵌入恶意脚本程序,当用户打开该网页时,脚本程序便开始在客户端的浏览器上执行,以盗取客户端cookie、盗取用户名密码、下载执行病毒***程序等等。为了不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆,故将跨站脚本***缩
分类：
编程语言 时间：
2019-11-18 09:54:56
阅读次数：
98
XSS全称Cross Site Scripting 跨站脚本攻击 XSS (Cross Site Scripting)，跨站脚本攻击，因为缩写和 CSS重叠，所以只能叫 XSS。跨站脚本攻击是指通过存在安全漏洞的Web网站注册用户的浏览器内运行非法的HTML标签或JavaScript进行的一种攻击。 ...
分类：
其他好文 时间：
2019-11-15 14:25:21
阅读次数：
55
了解什么是scrf？ SCRF跨站点请求伪造Cross—Site Request Forgery) 指恶意用户通过个人用户的点击，然而盗用用户的账号信息，并发送邮件、虚拟货币的转账，以及一些重要的事务， 造成财产损失和隐私泄露。 scrf的攻击示意图（过程） flask-wtf防护 在 Flask ...
分类：
其他好文 时间：
2019-11-09 19:58:25
阅读次数：
73
CSRF攻击原理及测试方法 CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在并未授权的情况下执行在权限保护之下的操作，有很大的危害性。 CSRF 攻击实例 CSRF ...
分类：
其他好文 时间：
2019-11-08 19:00:08
阅读次数：
189
xss测试用例小结： <script>alert("跨站")</script> (最常用）<img scr=javascript:alert("跨站")></img><img scr="javascript: alert(/跨站/)></img><img scr="javas????cript:al ...
分类：
数据库 时间：
2019-11-04 17:54:47
阅读次数：
80
一、什么是XSS？怎么发生的？ XSS（Cross site scripting）全称为跨站脚本攻击，是web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本（例如Javascript），当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的。比如获取用户的cookie，导航到恶意 ...
分类：
其他好文 时间：
2019-11-02 19:35:49
阅读次数：
78
1 ，session 认证机制： session认证存在的问题： 1，session 信息存放在服务器端，如果用户过多，就占用过多的服务器的存储空间 2，session 依赖于cookie，如果cookie被截获，可能产生csrf跨站请求伪造 3，在分布式网站应用中，如果session存储到服务器的 ...
分类：
其他好文 时间：
2019-11-02 14:04:22
阅读次数：
84
