本文首先简单介绍开发测试人员如何对 Web 应用进行 XSS 漏洞测试，如何借助工具绕过客户端 JavaScript 校验输入恶意数据；然后针对使用 PHP 语言构建的 Web 站点，从在输出端对动态内容进行编码、以及在服务器端对输入进行检测两方面介绍如何避免恶意的 XSS 攻击。使用 PHP 构建...
分类：
Web程序 时间：
2015-04-05 11:44:11
阅读次数：
224
概述 安全在web领域是一个永远都不会过时的话题，今天我们就来看一看一些在开发ASP.NET MVC应用程序时一些值得我们注意的安全问题。本篇主要包括以下几个内容 ：认证授权XSS跨站脚本攻击跨站请求伪造认证 所谓认证，简单的来说就是验证一个用户的身份。这取决于我们开发的站点的类型，是否允许匿名.....
分类：
Web程序 时间：
2015-04-02 18:33:22
阅读次数：
214
原文地址：http://java.dzone.com/articles/xss-filter-java-ee-web-appsCross Site Scripting, or XSS, is a fairly common vector used to attack web sites. It in...
分类：
移动开发 时间：
2015-04-01 14:53:42
阅读次数：
347
0x00
在CI框架中，获取get和post参数是使用了$this->input类中的get和post方法。
其中，如果get和post方法的第二个参数为true，则对输入的参数进行XSS过滤，注意只是XSS过滤，并不会对SQL注入进行有效的防范。
例子：
Controller中，定义一个shit方法，获取get数据：
指定了第二个参数为true：
（1）XSS测试...
分类：
数据库 时间：
2015-04-01 00:28:13
阅读次数：
410
这是我在网上找到的关于Eclipse的优化方法，非常给力，特转来以作收藏。首先了解下JVM中几个相关的概念：Xms：最小堆大小Xmx：最大堆大小Xmn：年轻代堆大小Xss：每个线程的堆大小PermSize：初始持久代大小MaxPermSize：最大持久代大小一般Xms、Xmx设置相同，PermSiz...
分类：
系统相关 时间：
2015-03-31 17:50:08
阅读次数：
175
***General*************************************************************1、HttpSplitingstep1cn%0aContent-length:%200%0a%0aHTTP/1.1%20200%20OK%0aContent-Type:%20text/html%0aContent-length:30%0a<html>Haha</html>step2//添加Last-Modified头，设置服务..
分类：
Web程序 时间：
2015-03-30 18:57:59
阅读次数：
352
序说到 XSS 攻击，前边已经有两篇文章在讲这个事了，这次又拿出来说，主要是针对近期工作中的一些新的问题。那么之前是怎么解决问题的呢？为什么又要换解决方式？以下就具体的跟大家分享一下。旧方案公司的測试团队发现这个问题之后，就要求尽快的解决，在网上查了非常多相关的资料，也翻阅了基本安全方面的书，基于 ...
分类：
Web程序 时间：
2015-03-30 11:05:03
阅读次数：
1753
本文来自：高爽|Coder，原文地址：http://blog.csdn.net/ghsau/article/details/17027893，转载请注明。 XSS又称CSS，全称Cross SiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于client的攻...
分类：
其他好文 时间：
2015-03-28 17:07:56
阅读次数：
119
textarea用法一般是用来接收用户输入，用于提交到服务器端，例如 网站的评论框。如果此框也用于显示服务器端回传的内容，则有如下两种用法法1 后台直接插入法2 使用JS DOM接口赋值textareaDom.value = ""textarea content特性即法1特性， 即使将html代码段...
分类：
其他好文 时间：
2015-03-22 09:07:48
阅读次数：
287
用过CSP的都很郁闷，上报的只有违规的站点名，却没有具体路径。这是缺陷，还是特意的设计？显然，CSP是为安全定制的，里面的规范自然要严格制定，否则就会带来新的安全问题。如果支持详细路径的上报，那又会引出什么问题？由于CSP会上报所有的请求，甚至包括重定向的，因此可以..
分类：
其他好文 时间：
2015-03-18 18:42:23
阅读次数：
112
