原文链接：http://www.qqdeveloper.com/detail/11/1.html 为什么要记录sql记录 主要目的是为了检测我们的网站安全问题，有效的避免一些sql注入或者是xss攻击。 如何实现 这里主要以windows系统中的my.ini文件为例，Linux系统的配置文件是my. ...
分类：
数据库 时间：
2017-07-12 01:14:37
阅读次数：
251
XSS又称CSS，全称Cross SiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于客户端的攻击方式，所以容易被忽略其危害性。其原理是攻击者向有XSS漏洞的网站中输入(传入)恶意的HTML代码，当其它用户浏览该网站时，这段HTML代码会自动执行，从而达到攻击的目的。 ...
分类：
其他好文 时间：
2017-07-11 11:18:09
阅读次数：
162
什么是xss攻击 xss攻击： 黑客把恶意的JS脚本提交到后端，后端把恶意脚本渲染显示出来 什么是CSRF？ 1、你登录建行官网后 你的浏览器就保存了建行网站的cokie，（如果不关闭这个页面cookie一直生效，就可以发送任何请求）专门在cappron试了一下； 2、与此同时你 点了其他恶意页面（ ...
分类：
其他好文 时间：
2017-07-02 16:11:03
阅读次数：
290
不得不说注入的时代已经过去了，最近xss貌似比较热门。我就去恶补了一下，我表示我只是菜鸟，对xss不了解。所以从最基本的学起。 什么xss漏洞？ 一、XSS攻击简介 作为一种HTML注入攻击，XSS攻击的核心思想就是在HTML页面中注入恶意代码，而XSS采用的注入方式是非常巧妙的。 在XSS攻击中， ...
分类：
其他好文 时间：
2017-07-01 13:47:23
阅读次数：
168
##############xss攻击############# **************************************** #不带if判断进行关键字过滤代码 msg=[] def comment(request): if request.method =="GET": ret ...
分类：
其他好文 时间：
2017-06-28 21:50:56
阅读次数：
226
XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往web页面里插入恶意的html代码，当用户浏览该页之时，嵌入其中web里面的html代码会被执行，从而达到恶意用户的特殊目的。 ##############xss攻击############# ****** ...
分类：
其他好文 时间：
2017-06-28 21:47:20
阅读次数：
220
概念 存储型XSS，持久化，代码是存储在服务器中的，如在个人信息或发表文章等地方，加入代码，如果没有过滤或过滤不严，那么这些代码将储存到服务器中，用户访问该页面的时候触发代码执行。 常见的xss攻击方法 1. 绕过XSS-Filter，利用<>标签注入Html/JavaScript代码； 2. 利用 ...
分类：
其他好文 时间：
2017-06-28 20:36:37
阅读次数：
238
0627内容: XSS攻击: """djangoxss URL Configuration The `urlpatterns` list routes URLs to views. For more information please see: https://docs.djangoproject ...
分类：
其他好文 时间：
2017-06-28 18:51:48
阅读次数：
170
除了在引号中分割单词和强制结束语句外，额外的空格没有意义。 >>>>>>java script : alert 同理 换行符/tab ...
分类：
其他好文 时间：
2017-06-25 20:21:35
阅读次数：
112
PHP直接输出html的，可以采用以下的方法进行过滤： PHP输出到JS代码中，或者开发Json API的，则需要前端在JS中进行过滤： 其它的通用的补充性防御手段 ...
分类：
Web程序 时间：
2017-06-20 11:00:33
阅读次数：
121
