Cross-site scripting(XSS)，是一种经常出现在Web应用中的计算机安全漏洞，它允许恶意Web用户将代码植入到提供给其它用户使用的页面中。比如，包括HTML代码和客户端脚本的页面。为不和层叠样式表(CSS)的缩写混淆，通常将跨站脚本缩写为XSS。 SQL Injection是把恶 ...
分类：
数据库 时间：
2016-10-23 17:39:39
阅读次数：
211
xss表示Cross Site Scripting(跨站脚本攻击)，它与SQL注入攻击类似，SQL注入攻击中以SQL语句作为用户输入，从而达到查询/修改/删除数据的目的，而在xss攻击中，通过插入恶意脚本，实现对用户游览器的控制。 xss攻击可以分成两种类型： 非持久型攻击 持久型攻击 下面我们通过 ...
分类：
其他好文 时间：
2016-10-22 21:08:34
阅读次数：
238
XSS简单介绍—Web攻击 一 ·基础介绍 xss表示Cross Site Scripting(跨站脚本攻击)，它与SQL注入攻击类似，SQL注入攻击中以SQL语句作为用户输入，从而达到查询/修改/删除数据的目的，而在xss攻击中，通过插入恶意脚本，实现对用户游览器的控制。 二·分类 （一）持久型/ ...
分类：
其他好文 时间：
2016-10-22 12:17:51
阅读次数：
333
操作环境：Windows 8.1 IIS8.5 VS2008 解决方法： 把应用程序池的.Net CLR 版本从4.0修改为2.0即可。如下图所示： ...
分类：
Web程序 时间：
2016-10-20 19:23:52
阅读次数：
267
add following lines below "export PATH="$PATH:$HOME/.rvm/bin" # Add RVM to PATH for scripting" into ~/.profile export GEM_PATH="/Users/spond/.rvm/gems ...
分类：
系统相关 时间：
2016-10-12 16:25:33
阅读次数：
232
xss表示Cross Site Scripting(跨站脚本攻击)，它与SQL注入攻击类似，SQL注入攻击中以SQL语句作为用户输入，从而达到查询/修改/删除数据的目的，而在xss攻击中，通过插入恶意脚本，实现对用户游览器的控制。 xss攻击可以分成两种类型： 下面我们通过具体例子，了解两种类型xs ...
分类：
其他好文 时间：
2016-09-26 21:31:06
阅读次数：
186
References: [1] http://www.tldp.org/LDP/Bash-Beginners-Guide/html/index.html 1. Executing programs from a script When the program being executed is a ...
分类：
其他好文 时间：
2016-09-26 20:17:12
阅读次数：
135
一个网站建立以后,如果不注意安全方面的问题,很容易被人攻击,下面就讨论一下几种漏洞情况和防止攻击的办法.一.跨站脚本攻击(XSS) 跨站脚本攻击（XSS，Cross-site scripting）是最常见和基本的攻击WEB网站的方法。攻击者在网页上发布包含攻击性代码的数据。当浏览者看到此网页时，特定 ...
分类：
Web程序 时间：
2016-09-22 23:55:40
阅读次数：
327
针对PHP的网站主要存在下面几种攻击方式: 1、命令注入(Command Injection) 2、eval注入(Eval Injection) 3、客户端脚本攻击(Script Insertion) 4、跨网站脚本攻击(Cross Site Scripting, XSS) 5、SQL注入攻击(SQ ...
分类：
Web程序 时间：
2016-09-22 17:00:41
阅读次数：
253
Scripting.Dictionary是个很有用的组件，其创建了类似于Key索引对应Value值的字典对象，并且在其内部提供了快速索引访问的机制，可以让我们通过Key直接索引到指定的Value，比遍历二维数组有效得多。 其在VBScript中是这样访问的。 1 2 3 4 5 6 7 8 9 10 ...
分类：
其他好文 时间：
2016-09-22 14:34:47
阅读次数：
249
