CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗 ...
分类：
其他好文 时间：
2017-10-23 18:20:42
阅读次数：
266
ddos攻击 sql注入 xss攻击 窃取cookie发起攻击。 csrf攻击 欺骗用户访问设好的网页，网页里请求用户的网站进行攻击。 浅谈常用的几种web攻击方式 从零开始学CSRF 关于CSRF跨域请求伪造的解决办法 ...
分类：
Web程序 时间：
2017-10-15 23:20:27
阅读次数：
197
Django XSS攻击 XSS(cross-site scripting跨域脚本攻击)攻击是最常见的web攻击，其特点是“跨域”和“客户端执行”，XSS攻击分为三种： Reflected XSS 基于反射的XSS攻击，主要依靠站点服务端返回脚本，在客户端触发执行从而发起Web攻击。 例子： 1. ...
分类：
其他好文 时间：
2017-10-09 20:52:32
阅读次数：
605
从互联网诞生起，安全威胁就一直伴随着网站的发展，各种Web攻击和信息泄露也从未停止。常见的攻击手段有XSS攻击、SQL注入、CSRF、Session劫持等。 1、XSS攻击 XSS攻击即跨站点脚本攻击（Cross Site Script），指黑客通过篡改网页，注入恶意HTML脚本，在用户访问网页时， ...
分类：
Web程序 时间：
2017-09-18 15:42:49
阅读次数：
262
1.分页 在研究分页之前，先了解下XSS攻击，也就是给web站点注入JS文件，从而达到攻击的目的，好在django框架能够预防此攻击，但是作为web开发者该怎么从后端给网页添加html,css或者js代码呢? 有两种方法: a.前端添加管道符加上safe参数: {{ page_str|safe }} ...
分类：
编程语言 时间：
2017-09-02 19:05:45
阅读次数：
255
之前由我负责维护的一个项目被检测出存在可能被XSS攻击的漏洞。 吓得我赶紧恶补了下XSS。 XSS，全称为Cross Site Script，跨站脚本攻击，是WEB程序中一种常见的漏洞。其主要的攻击手段是在在利用网站上的可由用户输入信息的地方，恶意注入含有攻击性的脚本，达到攻击网站或者窃取用户coo ...
分类：
其他好文 时间：
2017-09-01 21:17:30
阅读次数：
245
XSS漏洞自动化攻击工具XSSer XSS是Web应用常见的漏洞。利用该漏洞，安全人员在网站注入恶意脚本，控制用户浏览器，并发起其他渗透操作。XSSer是Kali Linux提供的一款自动化XSS攻击框架。该工具可以同时探测多个网址。如果发现XSS漏洞，可以生成报告，并直接进行利用，如建立反向连接。 ...
分类：
其他好文 时间：
2017-08-30 11:03:30
阅读次数：
142
概念 XSS攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。 项目环境 spring + struts2 ...
分类：
其他好文 时间：
2017-08-16 17:22:44
阅读次数：
132
一、简介 CSP是网页安全政策(Content Security Policy)的缩写。是一种由开发者定义的安全性政策申明，通过CSP所约束的责任指定可信的内容来源，（内容可以是指脚本、图片、style 等远程资源）。通过CSP协定，可以防止XSS攻击，让web处一个安全运行的环境中。 CSP 的实 ...
分类：
Web程序 时间：
2017-08-16 00:51:55
阅读次数：
252
译者按: 10年前的博客似乎有点老了，但是XSS攻击的威胁依然还在，我们不得不防。 原文: XSS - Stealing Cookies 101 译者: Fundebug 为了保证可读性，本文采用意译而非直译。另外，本文版权归原作者所有，翻译仅用于学习。 窃取Cookie是非常简单的，因此不要轻易相 ...
分类：
其他好文 时间：
2017-08-15 15:10:31
阅读次数：
162
