二、Web攻击与防范 1、XSS攻击 跨站脚本攻击（Cross Site Scripting），因为简写CSS，与层叠样式表（Cascading Style Sheets）有歧义，所以取名XSS 原理：在网页中嵌入恶意脚本程序，在客户端浏览器执行（如用户输入数据转换成代码执行） 防范：输入数据HTM ...
分类：
Web程序 时间：
2018-03-30 10:17:11
阅读次数：
170
一、常见的web安全及防护原理 1.sql注入原理 就是通过把sql命令插入到web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 防护，总的来说有以下几点： 1、永远不要信任用户的输入，要对用户的输入进行校验，可以通过正则表达式，或限制长度，对单引号双“--”进 ...
分类：
Web程序 时间：
2018-03-27 01:47:20
阅读次数：
515
验证XSS攻击重点不是去查找可输入哪些内容会出现什么样的bug就是测试XSS攻击，重点是了解它出现的原理，为什么会出现XSS攻击，导致一些问题出现？如何防御与解决XSS攻击？以下我将简单介绍以上提出的问题。 如何判定没有被XSS注入？ 我在数据交互的地方输入什么内容，则我输入的内容被实际展示出来，这 ...
分类：
其他好文 时间：
2018-03-24 16:26:10
阅读次数：
393
sql注入、Xss攻击、命令注入、CSRF攻击、上传漏洞、解析漏洞等 ...
分类：
其他好文 时间：
2018-03-21 17:26:05
阅读次数：
242
HostOnly Cookie 要理解HttpOnly的作用，要先弄懂XSS攻击，即跨站脚本攻击，大伙可以Google一下看看XSS到底是什么，来自wikipedia的解释： 跨网站脚本（Cross site scripting，通常简称为XSS或跨站脚本或跨站脚本攻击）是一种网站应用程序的安全漏洞 ...
分类：
其他好文 时间：
2018-03-19 13:30:02
阅读次数：
245
下面这个方法不管是字符串还是数组，都可以进行过滤 下面这个方法只用于过滤字符串中的一些特殊字符 对用户输入的字符串进行过滤，以防止 xss 攻击 ...
分类：
其他好文 时间：
2018-03-15 19:21:35
阅读次数：
120
概述struts版本：2.3.4.1tomcat版本：6第一种修复方法参考文章：https://yq.aliyun.com/articles/7126（不过安全按照该方法无法修复，只能参考思路）重写StrutsPrepareAndExecuteFilter，注册自定义Dispatcher写自定义Dispatcher，继承Dispatcher，重写createContextMap方法，将Mappar
分类：
其他好文 时间：
2018-03-07 16:22:16
阅读次数：
148
概述 XSS攻击是Web攻击中最常见的攻击方法之一，它是通过对网页注入可执行代码且成功地被浏览器 执行，达到攻击的目的，形成了一次有效XSS攻击，一旦攻击成功，它可以获取用户的联系人列表，然后向联系人发送虚假诈骗信息，可以删除用户的日志等等，有时候还和其他攻击方式同时实 施比如SQL注入攻击服务器和 ...
分类：
其他好文 时间：
2018-02-27 21:20:47
阅读次数：
289
CSRF概念：CSRF跨站点请求伪造(Cross—SiteRequestForgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等。如下：其中WebA为存在CSRF漏洞的网站，W
分类：
其他好文 时间：
2018-02-26 16:13:11
阅读次数：
141
对网站发动XSS攻击的方式有很多种，仅仅使用php的一些内置过滤函数是对付不了的，即使你将filter_var,mysql_real_escape_string,htmlentities,htmlspecialchars,strip_tags这些函数都使用上了也不一定能保证绝对的安全。 那么如何预防 ...
分类：
数据库 时间：
2018-02-18 00:22:52
阅读次数：
536
