JSOUP is XSS prevention tool. Jsoup can detect xss script in html and url also. Now i am giving example with url. Jsoup can validate the url with the help of "isValidate()" method. "isValidate()" m...
分类：
Web程序 时间：
2015-08-10 15:00:34
阅读次数：
345
前天公司的网站在《360安全检测》上发现了大量xss漏洞。好吧，我立马懂了，除了我做得有几个模块过滤了之外，别的几乎100%存在！ ????对于这个东西怎么解决呢？狠是纠结了一番，一个个去改controller吗？好...
分类：
其他好文 时间：
2015-08-10 12:15:40
阅读次数：
295
什么是跨站伪造请求攻击？ 我自己的理解：用户A用浏览器访问量一个存在漏洞的网站B，同时A又访问了恶意网站C，假设用户A在B网站上进行了一次交易，C网站上有个<img src="A网站的交易地址"/>的html片段，那么此时用...
分类：
其他好文 时间：
2015-08-05 22:50:22
阅读次数：
212
一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。二.CSRF可以做什么？ 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你.....
分类：
其他好文 时间：
2015-08-05 12:47:15
阅读次数：
110
XSS又称CSS，全称Cross SiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于客户端的攻击方式，所以容易被忽略其危害性。其原理是攻击者向有 XSS漏洞的网站中输入(传入)恶意的HTML代码，当其它用户浏览该网站时，这段HTML代码会自动执行，从而达到攻击的目....
分类：
其他好文 时间：
2015-08-05 12:20:35
阅读次数：
175
使用jsp、php、asp或者后来的struts等等的朋友，不一定知道什么是模版，但一定很清楚这样的开发方式： "> " class="ico i-cate active"> ...
分类：
Web程序 时间：
2015-08-04 18:44:42
阅读次数：
151
?? 我们上篇文章讨论了基于PAAS的简单网页的Failover，由于相对操作比较简单，因为PAAS的接口对应给用户相对较少，因此针对无状态的配置相对简单。而针对通过虚拟机来配置我们可以实现本地高可用和跨站点高可用来结合提供更高的可用性。而基于虚拟机方式提供的高可用，我们可以在本地建立两台虚拟机，保证我们应用访问的高可用，因为没有涉及到交互的静态页面，因此我们可以采用建立可用性群集的方式保证我...
一、强化网站安全性：避免跨网站脚本攻击（XSS）跨网站脚本攻击（XSS）：是指利用网站既有的漏洞将不应该输入的信息从一个网站传送到另一个网站。这种类XSS攻击分为两类：1、自己的网站攻击别人的网站2、别人的网站攻击自己的网站对应措施：自己的网站攻击别人的网站：在MVC中，可以使用Html.Encod...
分类：
Web程序 时间：
2015-08-03 18:41:56
阅读次数：
227
对于xss攻击（窃取cookie），一个有效的方式是设置httponly属性，在apache2.2.X 很多版本，当cookie过长时，将返回cookie导致cookie泄露这个POC试验失败-_-不知道为啥开始时不知道ajax请求如何携带cookie发送，以为还是setRequestHeader。...
分类：
Web程序 时间：
2015-08-03 16:20:10
阅读次数：
724
