概念： XSS 攻击：跨站脚本攻击 (Cross Site Scripting)，为不和层叠样式表 (Cascading Style Sheets, CSS) 的缩写混淆。故将跨站脚本攻击缩写为 XSS。 XSS 是一种经常出现在 web 应用中的计算机安全漏洞，它允许恶意 web 用户将代码植入到 ...
分类：
其他好文 时间：
2019-02-16 15:42:07
阅读次数：
239
来源：https://blog.it securityguard.com/bugbounty sleeping stored google xss awakens a 5000 bounty/ 理解 这篇文章主要是介绍了Google云端控制台上发现的存储型跨站点脚本（XSS）问题。 Google提供 ...
分类：
其他好文 时间：
2019-02-14 00:17:45
阅读次数：
176
跨站请求伪造，也有人写出xsrf，黑客伪造用户的http请求，然后将http请求发送给存在csrf的网站，网站执行了伪造的http请求，就引发了跨站请求伪造漏洞危害:攻击者盗用了你的身份信息，以你的名义发送恶意请求，如发送邮件，消息，盗取你的账号，甚至购买物品，虚拟货币转账等漏洞本质：攻击者获取到重 ...
分类：
Web程序 时间：
2019-02-08 14:34:15
阅读次数：
193
一、xss的形成原理 xss 中文名是“跨站脚本攻击”，英文名“Cross Site Scripting”。xss也是一种注入攻击，当web应用对用户输入过滤不严格，攻击者写入恶意的脚本代码（HTML、JavaScript）到网页中时，如果用户访问了含有恶意代码的页面，恶意脚本就会被浏览器解析执行导 ...
分类：
其他好文 时间：
2019-02-01 19:49:27
阅读次数：
621
//直接使用ajax会提示跨站失败 $.ajax({ type : 'POST', url : 'http://www.abc.com/api', data : '', dataType : 'text', success : function(data) { } }); //换用jsonp类型即可... ...
分类：
Web程序 时间：
2019-02-01 13:33:47
阅读次数：
170
背景 这个系列有很多题，但是其实考察的相近，类似的就不在多说，我们来看吧。主要分几个点来讲： + 反射型 + 存储型 + JSON + XM + 头部字段相关 分类介绍 反射型 在请求中构造了XSS的Payload，一般又是受害者点击导致受害者的客户端被攻击。例如:http://172.16.204 ...
分类：
移动开发 时间：
2019-01-28 20:12:46
阅读次数：
282
1.漏洞简介 CSRF（Cross-Site Request Forgery，跨站点伪造请求）是一种网络攻击方式，该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在未授权的情况下执行在权限保护之下的操作，具有很大的危害性。 2.原理 CSRF攻击者在用户已经登录目标网站之 ...
分类：
其他好文 时间：
2019-01-25 01:09:11
阅读次数：
245
第1章 课程介绍简单介绍课程的内容。1-1 课程介绍 试看 第2章 基础知识在基础知识章节中主要让同学们对XSS有一个总体的概念，对XSS的原理及危害，以及XSS的类型有一个概念，这个章节中包含了 XSS介绍及原理、反射型XSS、存储型XSS、DOM型XSS等内容。2-1 XSS介绍及原理 试看2- ...
分类：
Web程序 时间：
2019-01-24 00:25:38
阅读次数：
320
1. 防止sql注入的逻辑： 1).服务端使用Filter对于访问者的输入的字符进行过滤。 2).通过正则表达式对于页面的文本框输入的数据进行限制可以减少过滤检验存在的漏洞。 3).使用prepareStatment预编译sql语句2. XSS 跨站脚本攻击: 1).输入过滤。对用户的所有输入数据进 ...
分类：
其他好文 时间：
2019-01-23 11:37:27
阅读次数：
231
跨站点请求伪造（也称为XSRF或CSRF，发音为see-surf）是对Web托管应用程序的攻击，其中恶意Web应用程序可以影响客户端浏览器与信任该浏览器的Web应用程序之间的交互。这些攻击是可能的，因为Web浏览器会在每次向网站发出请求时自动发送某些类型的身份验证令牌。这种漏洞利用形式也称为一键式攻 ...
分类：
Web程序 时间：
2019-01-18 20:06:03
阅读次数：
949
