XSS攻击全称跨站脚本攻击（Cross site scripting），为和CSS区别，改为XSS。XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意的web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。 XSS攻击的产生原因是 对外部输入的参数没 ...
分类：
Web程序 时间：
2019-03-06 10:48:03
阅读次数：
226
# 注： 部分内容参考网上，侵删 CSRF（Cross-site request forgery） 跨站请求伪造，是一种对网站的恶意利用 它会通过伪装成受信任用户的请求来利用受信任的网站来获取一些信息。 举个小栗子来解释原理（故事纯属虚构）： A用户在某个银行有一笔不小的存款，A用户可以通过该银行的 ...
分类：
其他好文 时间：
2019-03-04 11:18:20
阅读次数：
173
参考：https://segmentfault.com/a/1190000006672214?utm_source=weekly&utm_medium=email&utm_campaign=email_weekly#articleHeader14 1、XSS攻击 XSS攻击全称跨站脚本攻击，一种经常 ...
分类：
其他好文 时间：
2019-03-02 23:59:10
阅读次数：
351
Xss漏洞介绍:Cross-SiteScripting,简称为XSS或跨站脚本或者跨站脚本***。是一种针对网站或者应用程序的漏洞***技术，也是利用代码注入的一种。它允许恶意用户将代码注入网页，其他用户浏览网页时将会受到影响。XSS***分为三类：反射型，存储型，DOM型XSS漏洞原理及利用：反射型XSS反射型XSS又称非持久型XSS，***方式仅具有一次性。***方式：gongji者通过包含XSS代码的
分类：
其他好文 时间：
2019-02-25 18:06:03
阅读次数：
215
前端知识体系及修炼 前端开发的核心是HTML + CSS + JavaScript。本质上它们构成一个MVC框架，即HTML作为信息模型（Model），CSS控制样式（View），JavaScript负责调度数据和实现某种展现逻辑（Controller）。 HTML 1. 标签的分类 1. 标签表示 ...
分类：
其他好文 时间：
2019-02-25 13:35:19
阅读次数：
187
简介 django为用户实现防止跨站请求伪造的功能，通过中间件 django.middleware.csrf.CsrfViewMiddleware 来完成。而对于django中设置防跨站请求伪造功能有分为全局和局部。 全局： 中间件 django.middleware.csrf.CsrfViewMi ...
分类：
其他好文 时间：
2019-02-25 12:05:09
阅读次数：
173
CSRF（跨站请求伪造）攻击 CSRF(Cross Site Request Forgery,跨站请求伪造)是一种近年来才逐渐被大众了解的网络攻击方式，又被称为One-Click Attack或Session Riding。 攻击原理 CSRF攻击的大致方式如下：某用户登录了A网站，认证信息保存在c ...
分类：
其他好文 时间：
2019-02-24 23:01:34
阅读次数：
244
什么是csrf漏洞 CSRF（Cross site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 csrf漏洞的危害 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送 ...
分类：
其他好文 时间：
2019-02-24 00:27:40
阅读次数：
283
原理跨站脚本（Cross site script，简称xss）是一种“HTML注入”，由于攻击的脚本多数时候是跨域的，所以称之为“跨域脚本”。 我们常常听到“注入”（Injection），如SQL注入，那么到底“注入”是什么？注入本质上就是把输入的数据变成可执行的程序语句。SQL注入是如此，XSS也 ...
分类：
其他好文 时间：
2019-02-22 23:05:59
阅读次数：
233
概述 由于上一篇文章 Web安全攻防靶场之WebGoat - 1 过长，这里分开写后面内容 使用 Cross-Site Scripting (XSS) 跨站脚本攻击，跨站脚本分为三类 1. Reflected XSS Injection 反射型xss 通过一个链接产生的xss叫做反射型xss，所有恶 ...
分类：
Web程序 时间：
2019-02-17 23:48:45
阅读次数：
329
