利用的是jq的validate.js 详见菜鸟教程http://www.runoob.com/jquery/jquery-plugin-validate.html 以下是我测试的几个文件,就是理解后修改的菜鸟教程上的例子，具体还没实际用在工程中，一些防sql注入，防xss攻击等未实现，但是功能完备 ...
分类：
Web程序 时间：
2017-06-18 18:57:35
阅读次数：
277
问题现象：前端接收到后台一个数据（其中包含html）标签，自动转译成html页面元素，且自动执行了脚本，造成了前端页面的阻塞 接受的后台数据为大量重复的如下代码 我才了解到这时xss攻击。 然而什么叫xss攻击呢？ 度娘的解释是跨站脚本攻击，我现下的理解是截取后台请求，返回一段页面能执行的恶意脚本， ...
分类：
Web程序 时间：
2017-06-14 02:12:18
阅读次数：
211
0×01 前言: 《xss攻击手法》一开始在互联网上资料并不多(都是现成的代码，没有从基础的开始)，直到刺的《白帽子讲WEB安全》和cn4rry的《XSS跨站脚本攻击剖析与防御》才开始好转。 我这里就不说什么xss的历史什么东西了，xss是一门又热门又不太受重视的Web攻击手法，为什么会这样呢，原因 ...
分类：
其他好文 时间：
2017-06-10 12:14:42
阅读次数：
237
什么是 CSP? 其核心思想十分简单：网站通过发送一个 CSP 头部，来告诉浏览器什么是被授权执行的与什么是需要被禁止的。 这里有一个 PHP 的例子： "); ?> 一些指令 你可以定义一些全局规则或者定义一些涉及某一类资源的规则： default-src 'self' ; # self = 同端... ...
分类：
其他好文 时间：
2017-06-07 15:41:13
阅读次数：
268
基于PHP的应用面临着各种各样的攻击： XSS：对PHP的Web应用而言，跨站脚本是一个易受攻击的点。攻击者可以利用它盗取用户信息。你可以配置Apache，或是写更安全的PHP代码（验证所有用户输入）来防范XSS攻击 SQL注入：这是PHP应用中，数据库层的易受攻击点。防范方式同上。常用的方法是，使 ...
分类：
Web程序 时间：
2017-06-06 14:25:25
阅读次数：
280
常见攻击类型 1.sql注入: 攻击者把SQL命令插入到Web表单的输入域或页面请求的字符串，欺骗服务器执行恶意的SQL命令。 防范方法： 1.检查变量数据类型和格式 2.过滤特殊符号 3.绑定变量，使用预处理语句 2.xss攻击 XSS其实就是Html的注入问题，攻击者的输入没有经过严格的控制进入 ...
分类：
Web程序 时间：
2017-06-03 15:04:32
阅读次数：
269
关于xss攻击 网上相关的介绍很多，一搜索也是一大堆，这里我就对自己感兴趣的一些内容做个总结。 成因：xss是将恶意代码（多是JavaScript）插入html代码中。 分类： 1、 反射型 2、 存储型 3、 DOM型 1、 什么是反射型？ 攻击者构造可执行JavaScript的攻击链接，发送给受 ...
分类：
其他好文 时间：
2017-06-01 14:45:32
阅读次数：
311
Cross Site Script 跨站脚本 是一种客户端代码的注入 而命令注入、sql注入都是客户端代码的注入。 XSS攻击行为的目标为：1、窃取目标的cookie信息 2、执行CSRF脚本等 <script>alert(/xss/)</script> <!-- 绕过只过滤小写script标签的情 ...
分类：
其他好文 时间：
2017-05-21 13:47:15
阅读次数：
376
基础问题回答 SQL注入攻击原理，如何防御？ XSS攻击的原理，如何防御？ 一种方法是在表单提交或者url参数传递前，对需要的参数进行过滤； 检查用户输入的内容中是否有非法内容，如尖括号、引号等，严格控制输出。 CSRF攻击原理，如何防御？ 我们知道XSS是跨站脚本攻击，就是在用户的浏览器中执行攻击 ...
分类：
Web程序 时间：
2017-05-20 01:07:23
阅读次数：
323
20145306 网络攻防 web安全基础实践 实验内容 使用webgoat进行XSS攻击、CSRF攻击、SQL注入 XSS攻击：Stored XSS Attacks、Reflected XSS Attacks CSRF攻击：Cross SSite Request Forgery(CSRF)、CSR ...
分类：
Web程序 时间：
2017-05-14 13:40:37
阅读次数：
277
