xss攻击入门xss表示Cross Site Scripting(跨站脚本攻击)，它与SQL注入攻击类似，SQL注入攻击中以SQL语句作为用户输入，从而达到查询/修改/删除数据的目的，而在xss攻击中，通过插入恶意脚本，实现对用户游览器的控制。xss攻击可以分成两种类型：非持久型攻击持久型攻击下面我...
分类：
其他好文 时间：
2015-08-03 06:23:20
阅读次数：
111
本文来自：高爽|Coder，原文地址：http://blog.csdn.net/ghsau/article/details/17027893，转载请注明。 XSS又称CSS，全称Cross SiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于客户端的攻击方式，所以.....
分类：
其他好文 时间：
2015-08-03 06:22:59
阅读次数：
110
jvm参数的设置-server:一定要作为第一个参数，在多个CPU时性能佳-xms：初始化堆内存的大小-xmx：最大堆内存的大小-xx：PermSize：永久内存区初始化大小-xx：MaxPermSize：永久内存区最大大小-xx：MaxNewSize：新生成池最大大小-Xss：每个线程的Stack大小xms，xmx，MaxNewSize是..
分类：
其他好文 时间：
2015-08-02 06:44:11
阅读次数：
106
?? 我们上次讲到了程序应用的三层架构，我们这次就从最简单的说起，从最简单的应用架构到最复杂的三层架构高可用，来慢慢学习我们怎么来保证数据层面的最高级别高可用。目前Windows Azure 提供了公有云的PAAS和IAAS 层面的业务，IAAS 层面包括操作系统和应用层面的构建，而PAAS 则是业务系统的构建，提供的应用入口则是我们业务直接进行交互的端口。基于我们之前的基础架构完成，接下来...
分类：
Web程序 时间：
2015-08-02 06:23:35
阅读次数：
160
?? 我们谈到我们的业务，经常谈到一个词，三层架构，就是我们的UI层，数据访问层和数据存储层的分离，通常情况下我们的业务高可用必须满足这三层的全部高可用的情况下才能达到最高级别的高可用。 那么谈到Azure，我们怎么来保证数据在跨站点级别的高可用呢？我们先来谈谈我们怎么保证在IAAS 层面的高可用，拿到了测试账号，我们首先要做的一个事情就是创建基于北方和东边数据中心的虚拟网络，基于虚拟网络分...
分类：
其他好文 时间：
2015-08-02 01:03:14
阅读次数：
196
??目前国内很多用户对于云服务的可用性存在误解，什么样子的误解呢？比如某云服务商，在华南某地有一个机房，在华东有一个机房。这个客户就提到一个需求，你提供的99%可用性的概念是什么意思呢？是不是我的机器在南方机房出了问题，我的机器就自动的转到华东机房么？从目前在和客户的沟通与交流来看，貌似大部分用户都有这种想法，认为云服务应该从跨区域和跨站点的方向进行高可用，殊不知这个是一个很难达到的目标。在金融行...
WordPress <4.1.2 & <=4.2 存储型xss
分类：
数据库 时间：
2015-07-31 17:51:11
阅读次数：
140
当请求验证检测到潜在的恶意客户端输入时，会引发此异常来中止请求处理。请求中止能够指示危害您的应用程序安全的企图，例如跨站点脚本攻击。以上为系统报错信息。原因是，在 ASP.NET 1.1 中，@Page 指令上的 ValidateRequest 属性被打开后，将检查以确定用户没有在查询字符串、Cookie 或表单域中发送有潜在危险性的 HTML 标记。如果检测到这种情况，将引发异常并中止该请求。该属性默认情况下是打开的；您无需进行任何操作就可以得到保护。如果您想允许 HTML 标记通过，必须主动禁用该属性。...
分类：
Web程序 时间：
2015-07-31 10:40:28
阅读次数：
138
跨站脚本攻击（XSS）XSS发生在目标网站中目标用户的浏览器层面上，当用户浏览器渲染整个HTML文档的过程中就出现了不被预期的脚本执行。跨站脚本的重点不是在“跨站”上，而应该在“脚本上”简单例子：在xss1.html页面上面有这么一段javascript当你在浏览器访问该xss1.html页面的时候...
分类：
其他好文 时间：
2015-07-30 11:02:16
阅读次数：
129
1.$this->input->post()第一个参数是所要取得的post中的数据：$this->input->post('some_data');如果数据不存在，方法将返回 FALSE (布尔值)。第二个参数是可选的，如果想让取得的数据经过跨站脚本过滤（XSS Filtering），把第二个参数设...
分类：
其他好文 时间：
2015-07-29 21:13:14
阅读次数：
111
