AntiXSS，由微软推出的用于防止XSS攻击的一个类库，可实现输入白名单机制和输出转义。 AntiXSS最新版的下载地址：http://wpl.codeplex.com 下载安装之后，安装目录下有以下文件： AntiXSS.chm： 包括类库的操作手册参数说明。 AntiXSSLibrary.dl ...
分类：
其他好文 时间：
2018-02-11 14:46:20
阅读次数：
341
Xss和Csrf介绍 Xss Xss（跨站脚本攻击），全称 Cross Site Scripting ，恶意攻击者向web页面中植入恶意js代码，当用户浏览到该页时，植入的代码被执行，达到恶意攻击用户的目的。 Xss攻击的危害 盗取各类用户账号 窃取有商业价值的资料 非法转账操作 强制发送电子邮件 ...
分类：
其他好文 时间：
2018-02-11 12:23:50
阅读次数：
173
转载地址：http://www.phpddt.com/reprint/csrf.html CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这 ...
分类：
其他好文 时间：
2018-02-11 00:10:25
阅读次数：
176
众所周知，innerHTML属性是在IE4引入的，很多浏览器也支持它很长一段时间，HTML5的到来才使它得以标准化。 innerHTML在MDN上的解释为： The Element.innerHTML property sets or gets the HTML syntax describing ...
分类：
Web程序 时间：
2018-02-09 22:17:33
阅读次数：
393
一、什么是XSS攻击XSS即跨站脚本攻击，XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。xss攻击允许用户注入客户端脚本到其他用户的服务器上。通常通过存储恶意脚本到数据库，其他用户通过数据库获取恶意脚本，并在浏览器上呈现；或是使用户点击会引起攻击者javascirpt脚本在用户客户端的连接来达到目的。但是xss攻击可能发生在任意不可
分类：
其他好文 时间：
2018-02-05 17:09:19
阅读次数：
112
一、概论 XSS（跨站脚本攻击）攻击是Web攻击中最常见的攻击方法之一，它是通过对网页注入可执行代码且成功地被浏览器 执行，达到攻击的目的， 形成了一次有效XSS攻击，一旦攻击成功，它可以获取用户的联系人列 表，然后向联系人发送虚假诈骗信息，可以删除用户的日志等等， 有时候还和其他攻击方式同时实 施 ...
分类：
其他好文 时间：
2018-02-05 14:26:12
阅读次数：
249
1、 XSS攻击 1、 消毒 2、 http only http://www.cnblogs.com/TankXiao/archive/2012/03/21/2337194.html http://fex.baidu.com/blog/2014/06/xss frontend firewall 1/ ...
分类：
Web程序 时间：
2018-01-27 17:05:00
阅读次数：
193
cookie的HTTPOnly属性，主要是用来防止JavaScript来读取cookie，默认情况下，JavaScript可以通过document.cookie来读取cookie，这样是很不安全的。通过配合XSS攻击，就可以达到盗取用户cookie的目的。这样的话，就可以在不知道用户密码的情况下，直 ...
分类：
Web程序 时间：
2018-01-17 13:52:48
阅读次数：
270
HttpOnly Cookies是一个cookie安全行的解决方案。 在支持HttpOnly cookies的浏览器中（IE6+，FF3.0+），如果在Cookie中设置了"HttpOnly"属性，那么通过JavaScript脚本将无法读取到Cookie信息，这样能有效的防止XSS攻击，让网站应用更 ...
分类：
编程语言 时间：
2018-01-17 12:26:22
阅读次数：
192
XSS攻击全称跨站脚本攻击（Cross Site Scripting），是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码（如HTML代码和客户端脚本）植入到提供给其它用户使用的页面中。要预防XSS攻击，就必须在处理客户端请求之前判断用户的输入是否合法，如果不合法就要拦截。在ASP.N ...
分类：
移动开发 时间：
2018-01-13 17:03:32
阅读次数：
578
