web安全常见攻击解读--DDos、cc、sql注入、xss、CSRF 一，DDos https://www.cnblogs.com/sochishun/p/7081739.html#4111858 http://nic.swu.edu.cn/s/nic/thyt/20180604/2555404. ...
分类：
数据库 时间：
2019-06-18 10:43:16
阅读次数：
158
原文链接：https://www.jianshu.com/p/a5ff8a23b423 原文作者简书：大颓宝宝 一、XSS 【Cross Site Script】跨站脚本攻击 恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到 ...
分类：
Web程序 时间：
2019-06-16 23:18:51
阅读次数：
329
原文:https://www.cnblogs.com/zhiying/p/11018331.html 前端安全-常见的攻击以及防御 一、基础知识 1、XSS（Cross Site Scripting）跨站脚本攻击 （1）原理：页面渲染的数据中包含可运行的脚本 （2）攻击的基本类型：反射型（url参数 ...
分类：
其他好文 时间：
2019-06-14 12:29:49
阅读次数：
91
1.由于Razor Pages自带提供防伪令牌/验证，用来防止跨站点请求伪造（称为XSRF或CSRF），所以和MVC框架中API使用方式有稍许的不同。 2.所以在我们使用Razor Pages中的form表单提交数据时，框架会自动帮我们生成一个隐藏的Input,并在我们提交表单时加入在请求报文头中。 ...
分类：
Web程序 时间：
2019-06-06 16:06:30
阅读次数：
158
跨站请求伪造（Cross-site request forgery）是一种冒充受信任用户，向服务器发送非预期请求的攻击方式。 ...
分类：
其他好文 时间：
2019-06-03 14:18:01
阅读次数：
113
CSRF: 跨站请求伪造 与XSS区别： XSS：利用用户对站点的信任 CSRF：利用站点对已经经过身份认证客户端的信任 CSRF原理(在用户非自愿、不知情的情况下提交请求)： 当client已经与server建立一个正常session，黑客发来一个针对该server修改密码的链接诱使client点 ...
分类：
其他好文 时间：
2019-05-31 13:29:10
阅读次数：
116
整理于《XSS跨站脚本攻击剖析与防御》—第6章 Flash在客户端提供了两个控制属性： allowScriptAccess属性和allowNetworking属性，其中AllowScriptAccess控制Flash与HTML页面的通信，如果设置不恰当会导致XSS；而AllowNetworking控 ...
分类：
Web程序 时间：
2019-05-27 16:29:20
阅读次数：
171
指令：增强元素标签的功能 1. v-text & v-html 相同点： 作用：都是替换使用该指令的元素的内容 区别： v-text 是文本输出，显示的格式字符串形式 v-html 是 html 格式输出 注意：尽量避免使用，容易造成危险 (XSS跨站脚本攻击) <div id="app"> <!- ...
分类：
其他好文 时间：
2019-05-27 09:17:51
阅读次数：
110
什么是CRSF 构建一个地址，比如说是删除某个博客网站博客的链接，然后诱使已经登录过该网站的用户点击恶意链接，可能会导致用户通过自己的手将曾经发布在该网站的博客在不知情的情况下删除了。这种构建恶意链接，假借受害者的手造成损失的攻击方式就叫CSRF 跨站点请求伪造。 浏览器Cookie策略 cooki ...
分类：
其他好文 时间：
2019-05-26 17:44:50
阅读次数：
121
