1.1 跨站脚本漏洞概述 1）xss漏洞一直被评估为web漏洞中危害较大的漏洞 2）xss是一种发生在web前端的漏洞，所以其危害的对象主要是前端用户 3）xss漏洞可以用来钓鱼攻击，钓鱼攻击，前端js挖矿，用户cookie获取，甚至可以结合浏览器自身的漏洞对用户主机进行远程控制等 1.2 跨站脚本 ...
分类：
其他好文 时间：
2020-03-13 18:53:49
阅读次数：
45
xss攻击方式以及防范 通常来说，网站一般都是有着，用户注册，用户登录，实名认证等等这些需要用户把信息录入数据库的接口 xss找的就是这种接口，他们可以在传递数据的时候，传递恶意的 script 代码，如果你就这样插到数据库里面去了 那么恭喜你，中招了，但是此刻你还没有gg 如果他刚提交的时候，你碰 ...
分类：
其他好文 时间：
2020-03-13 18:43:59
阅读次数：
55
XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据恶意代码是否存储在服务器中 ...
分类：
其他好文 时间：
2020-03-13 18:43:45
阅读次数：
173
1、CSRF跨站请求伪造 1.1 CSRF漏洞概述 1）在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般为一个链接）然后欺骗用户进行点击，用户一旦点击了这个请求，整个攻击也就完成了。所以CSRF攻击也被称为“one cilck”攻击 2）CSRF与XSS的区别：CSRF是借用户权限完成攻击， ...
分类：
其他好文 时间：
2020-03-13 18:27:27
阅读次数：
57
在/etc/ssh/ssh_config中添加远程服务器支持的cipher 如Ciphers aes128-cbc,3des-cbc,aes128-ctr 连接时指定ssh配置文件 from pexpect import pxssh client = pxssh.pxssh() clinet.log ...
分类：
其他好文 时间：
2020-03-12 19:17:37
阅读次数：
85
简介基于SpringCloud(Hoxton.SR1)+SpringBoot(2.2.4.RELEASE)的SaaS型微服务脚手架，具备用户管理、资源权限管理、网关统一鉴权、Xss防跨站***、自动代码生成、多存储系统、分布式事务、分布式定时任务等多个模块，支持多业务系统并行开发，支持多服务并行开发，可以作为后端服务的开发脚手架。代码简洁，架构清晰，非常适合学习使用。核心技术采用Nacos、Fegi
分类：
编程语言 时间：
2020-03-12 11:28:38
阅读次数：
193
Jackson对返回数据进行XSS过滤 定义一个类继承ObjectMapper 在Spring配置文件中进行配置 添加测试Controller，验证上面配置是否成功 用Postman测试接口，可以看到，fullName字段的数据已经过html编码过滤了 以上是对jackson返回数据进行xss过滤的 ...
分类：
其他好文 时间：
2020-03-11 18:13:25
阅读次数：
183
对于一个Web应用来说，可能会面临很多不同的攻击。下面的内容将介绍一些常见的攻击方法，以及面对这些攻击的防御手段。 一、跨站脚本攻击（XSS） 跨站脚本攻击的英文全称是Cross Site Script，为了和样式表区分，缩写为XSS。发生的原因是网站将用户输入的内容输出到页面上，在这个过程中可能有 ...
分类：
Web程序 时间：
2020-03-11 18:11:00
阅读次数：
76
1.sql注入:窃取数据库内容 select * from users where username='李四' -- ' and password =''123' //不用密码登录 select * from users where username='李四';delete from users; ...
分类：
数据库 时间：
2020-03-10 15:42:21
阅读次数：
149
