XSS跨站脚本攻击一直都被认为是客户端 Web安全中最主流的攻击方式。因为 Web环境的复杂性以及
XSS跨站脚本攻击的多变性，使得该类型攻击很难彻底解决。那么，XSS跨站脚本攻击具体攻击行为是什么，又该如何进行有效的防范呢？本文对此进行了有针对性的具体实例分析。跨站脚本攻击（Cross
Site ...
分类：
其他好文 时间：
2014-06-29 12:23:52
阅读次数：
335
PHPTaint-检测xss/sqli/shell注入的php扩展模块web渗透者习惯采用黑盒或灰盒的方面来检测一款web应用是否存在漏洞，这种检测方法可以屏蔽不少漏洞，特别是程序逻辑中的漏洞。但如果能配合白盒的源码审计（也可以叫漏洞挖掘），效果将会更好，当然人力成本也会增加，其中，对于源码审计工作...
分类：
数据库 时间：
2014-06-11 08:46:40
阅读次数：
378
1、【yueyan科普系列】XSS跨站脚本攻击--yueyan2、存储型XSS的成因及挖掘方法--pkav3、跨站脚本攻击实例解析--泉哥4、XSS高级实战教程--心伤的瘦子5、XSS利用与挖掘-更新版--GAINOVER6、XSS教学--gainoverXSS教学XSS实战教程PKAV培训网站：h...
分类：
其他好文 时间：
2014-06-06 16:26:07
阅读次数：
283
Contents1 Overview1.1 Who developed HttpOnly?
When?1.2 What is HttpOnly?1.3 Mitigating the Most Common XSS attack using
HttpOnly1.3.1 Using Java to Se...
分类：
其他好文 时间：
2014-06-06 15:04:08
阅读次数：
805
1、简介
如果cookie设置了HttpOnly标志，可以在发生XSS时避免JavaScript读取cookie，这也是HttpOnly被引入的
原因。但这种方式能防住攻击者吗?HttpOnly标志可以防止cookie被“读取”，那么能不能防止被“写”呢?答案是否定的，那么这里面就有文章可 做...
分类：
其他好文 时间：
2014-06-06 14:50:55
阅读次数：
295
一、标题：COOKIE之安全设置漫谈副标：httponly属性和secure属性解析二、引言经常有看到XSS跨站脚本攻击窃取cookie案例，修复方案是有httponly。今天写出来倒腾下...2.1首先必须的预备cookie知识。假如你第一次认识cookie,请先阅读我的这篇文章：>三、Cooki...
分类：
其他好文 时间：
2014-06-06 11:47:16
阅读次数：
368
1).BreakRomoteURLAttribute提交或交互的URL数据是否来源于其它地方，站内提交，防止跨站2).
DataAttribute取得post或get提交的数据。如果没有特殊设置，取得的数据是sql注入、xss注入过滤的。属性名作用默认值选项说明其它说明IsEmpty是否可以提交空数...
分类：
Web程序 时间：
2014-06-03 16:59:34
阅读次数：
407
在本文中，我们将探讨何谓HTTP响应拆分以及攻击行为是怎样进行的。一旦彻底理解了其发生原理（该原理往往被人所误解），我们就可以探究如何利用响应拆分执行跨站点脚本（简称XSS）。接下来自然就是讨论如果目标网站存在响应拆分漏洞，我们要如何利用这一机会组织CSRF（即跨站点伪造请求）攻击。最后，我们一起来...
分类：
其他好文 时间：
2014-05-28 11:17:08
阅读次数：
360
1、Nikto2简介：Nikto2
是一款使用perl语言写的多平台扫描软件，是一款命令行模式的工具，它可以扫描指定主机的WEB类型主机名、特定目录、Cookie、特定CGI漏洞、XSS漏洞、sql注入漏洞、返回主机允许的http方法等安全问题。位置：/pentest/web/nikto
用法 1....
分类：
Web程序 时间：
2014-05-26 04:41:42
阅读次数：
235
Wfuzz简介：Wfuzz是一款用来进行web应用暴力猜解的工具，支持对网站目录、登录信息、应用资源文件等的暴力猜解，还可以进行get及post参数的猜解，sql注入、xss漏洞的测试等。该工具所有功能都依赖于字典。位置：/pentest/web/wfuzz用法就是把你想进入测试的地方用FUZZ代....
分类：
Web程序 时间：
2014-05-26 02:14:32
阅读次数：
353
