答： - XSS（Cross Site Script，跨站脚本攻击）是向网页中注入恶意脚本在用户浏览网页时在用户浏览器中执行恶意脚本的攻击方式。跨站脚本攻击分有两种形式：反射型攻击（诱使用户点击一个嵌入恶意脚本的链接以达到攻击的目标，目前有很多攻击者利用论坛、微博发布含有恶意脚本的URL就属于这种方 ...
分类：
数据库 时间：
2018-01-10 18:35:11
阅读次数：
189
上文说完了CSRF攻击，本文继续研究它的兄弟XSS攻击。 什么是XSS攻击 XSS攻击的原理 XSS攻击的方法 XSS攻击防御的手段 什么是XSS攻击 XSS攻击全名（Cross Site Script）跨域脚本攻击，为了跟CSS（Cascading Style Sheet）区分开来，所以缩写是XS ...
分类：
Web程序 时间：
2017-12-31 21:08:17
阅读次数：
194
假如项目在前期没有过滤客户提交的字符，那么可以在输出的时候，对输出的字符进行过滤，防止出现XSS跨域攻击。 原理简单：利用ASP.NET API的管道原理，在MessageHandlers中添加一个自定义的处理环节。 好了，源代码如下： 其中，OutgoingMessageAsync方法中，利用了微 ...
分类：
其他好文 时间：
2017-12-12 15:11:41
阅读次数：
135
1.1 自定义分页 1、创建步骤 第一步：创建views.py视图函数 第二步：user_list.html网页文件 第三步：utils/pagination.py文件中写Page类处理分页插件 2、定义插件说明 注：utils文件夹需要自己在Django项目下创建 1、 为了防止xss攻击，网站前 ...
分类：
其他好文 时间：
2017-12-10 14:35:06
阅读次数：
222
CodeIgniter 包含了跨站脚本攻击的防御机制，它可以自动地对所有POST以及COOKIE数据进行过滤，或者您也可以针对单个项目来运行它。默认情况下，它 不会 全局运行，因为这样也需要一些执行开销，况且您也不一定在所有情况下都用得到它.XSS过滤器会查找那些常被用来触发JavaScript或者 ...
分类：
其他好文 时间：
2017-12-06 13:16:43
阅读次数：
146
XSS：跨站脚本攻击（corss site scripting）的危害：可以盗取各类用户的账号，如用户网银账号、各类管理员账号 盗取企业重要具有商业价值的资料，非法转账，控制受害者机器向其他网站发起攻击，注入木马等。 xss攻击流程图： 攻击者向受害者通过一些方式（如QQ，邮件等）发链接，受害者会点 ...
分类：
其他好文 时间：
2017-12-02 14:06:13
阅读次数：
495
为了防止XSS攻击，常常需要将用户输入的特殊字符进行转义，原生js貌似还没有直接对其专业的方法，最近再读Js高级程序设计的时候刚好看到，碰巧项目中也刚好需要使用次方法，于是就之家搬来用了。 网上关于转义的方法很多，其实原理基本一样，再次就把树上的代码直接搬来分享给大家（待更新。。。。） /*传入ht ...
分类：
Web程序 时间：
2017-12-01 11:50:09
阅读次数：
245
Web安全 一、 你所了解到的Web攻击技术 (1) XSS攻击 (2) CSRF攻击 (3) 网络劫持攻击 (4) 控制台注入代码 (5) 钓鱼 详细参见：http://blog.csdn.net/fengyinchao/article/details/52303118 Web安全 一、 你所了解 ...
分类：
Web程序 时间：
2017-11-30 19:20:34
阅读次数：
478
浏览器跨域访问解决方案 2015年11月4日 18972次浏览 跨域的概念 跨域大家都知道，不同地址，不同端口，不同级别，不同协议都会构成跨域。例如：about.haorooms.com和www.haorooms.com都会构成跨域。总结起来只要协议、域名、端口有任何一个不同，都被当作是不同的域。下 ...
分类：
其他好文 时间：
2017-11-22 15:52:47
阅读次数：
176
