CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗 ...
分类：
其他好文 时间：
2020-02-29 12:49:47
阅读次数：
59
Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。 简单说下CSRF与XSS的区别： — ...
分类：
其他好文 时间：
2020-02-28 20:55:04
阅读次数：
72
结构 WXML 样式 WXSS 逻辑 javascript 配置 JSON 结构文件 pages utils 写公共方法 app.js项目入口文件 app.json 公共设置（全局配置文件） app.wxss全局样式 project.config.json 小程序详情设置 7.配置文件介绍 全局配置 ...
分类：
微信 时间：
2020-02-28 13:46:03
阅读次数：
109
为何需要建立DevSecOps？1.1应用软件安全风险的影响面对当前万物智能互联、数字经济高速发展的大环境下，应用软件安全对于推动我国数字经济发展、维护社会稳定及国家安全都将起着至关重要的地位和作用。据Gartner报告显示：超过80%的网络***都发生在应用层，所披露的漏洞70%以上与应用安全有关，特别是SQL注入、XSS、CSRF、目录遍历等漏洞，所以应用安全将是安全保障的重中之重。1.2安全需
分类：
其他好文 时间：
2020-02-28 09:15:52
阅读次数：
59
一.前端XSS攻击分类 1.什么是XSS攻击 XSS允许恶意的web用户将代码植入到提供给其他用户使用的页面中 2.XSS分类 反射型（非持久型）XSS 存储型（持久型）XSS DOM-Basedx型 XSS （1）反射型XSS 攻击方式：诱导用户点击率一些带恶意脚本参数的URL，而服务器直接使用了 ...
分类：
其他好文 时间：
2020-02-28 01:33:13
阅读次数：
53
XSS跨站脚本攻击XSS：中文名称跨站脚本攻击，通常出现在搜索框、留言板、评论区等地方 分类：反射性、存储型、DOM型 攻击方式：构造恶意链接，诱骗用户点击盗取用户的cookie信息 反射性XSS： 通常这一类xss危害较低，对网站没有什么严重的影响，具体表现在用户在搜索框输入xss语句返回弹框，仅 ...
分类：
其他好文 时间：
2020-02-27 00:43:06
阅读次数：
72
XSS 漏洞原理 XSS又叫CSS（Cross Site Scripx)，全称跨站脚本攻击。它指的是攻击者往Web页面或者URL里插入恶意JavaScript脚本代码，如果Web应用程序对于用户输入的内容没有过滤，那么当正常用户浏览该网页的时候，嵌入在Web页面里的恶意JavaScript脚本代码会 ...
分类：
其他好文 时间：
2020-02-26 20:29:59
阅读次数：
60
https://xss.haozi.me/ 0x00 无任何限制 payload如下： <script>alert("liuxixi")</script> 0x01 先输入xxx发现就存在于<textarea></textarea>之前显示，那么我们需要把前后进行闭合，最后才会显示我们输入的内容。 ...
分类：
其他好文 时间：
2020-02-26 18:44:07
阅读次数：
69
XSS-漏洞测试案例 xss案例 1.cookie的窃取和利用 2.钓鱼攻击 3.XSS获取键盘记录 在进行案例之前首先要搭建xss后台 搭建xss后台 1.在pikachu文件夹下面，把pkxss单独放在www下面； 2.修改配置文件 数据库服务器地址，账号，密码； 3.登录； 4.安装； 5.修 ...
分类：
其他好文 时间：
2020-02-25 17:52:57
阅读次数：
196
