防火墙和系统安全防护和优化 网络系统安全防护 云盾Web应用防火墙（Web Application Firewall，简称 WAF）基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网 ...
分类：
其他好文 时间：
2019-12-16 13:32:28
阅读次数：
110
反射性xss（get） 输入“ '"<>123456 ” 用于测试我们的输入会不会被过滤掉，因为有特殊字符 查看页面源码 输入被输出到了 p 标签中 测试输入的JS代码payload如下 前端对输入长度做了限制，修改一下成为2333333 才能输入完整的payload 成功执行 查看源码，输入的pa ...
分类：
其他好文 时间：
2019-12-15 18:45:50
阅读次数：
163
function escape($string) { global $_POST; $search = array ( '/</i', '/>/i', '/\">/i', '/\bunion\b/i', '/load_file(\s*(\/\*.*\*\/)?\s*)+\(/i', '/into(\ ...
分类：
Web程序 时间：
2019-12-14 13:42:56
阅读次数：
85
引用：https://www.cnblogs.com/till-the-end/p/8935152.html 简介 看到今日头条小程序页面可以滑动切换，而且tab导航条也会跟着滚动，点击tab导航，页面滑动，切导航栏也会跟着滚动，就想着要怎么实现这个功能 像商城类商品类目如果做成左右滑动切换类目用户 ...
分类：
微信 时间：
2019-12-14 09:42:25
阅读次数：
158
CSRF(cross site request forgery) 跨站请求伪造,CSRF攻击的全称是跨站请求伪造（ cross site request forgery)，是一种对网站的恶意利用，尽管听起来跟XSS跨站脚本攻击有点相似，但事实上CSRF与XSS差别很大，XSS利用的是站点内的信任用户 ...
分类：
其他好文 时间：
2019-12-12 23:53:17
阅读次数：
96
-Xms 为jvm启动时分配的内存，比如-Xms200m，表示分配200M -Xmx 为jvm运行过程中分配的最大内存，比如-Xms500m，表示jvm进程最多只能够占用500M内存 -Xss 为jvm启动的每个线程分配的内存大小，默认JDK1.4中是256K，JDK1.5+中是1M -xmn 设置... ...
分类：
其他好文 时间：
2019-12-09 17:00:06
阅读次数：
115
对于常规的Web攻击手段，如XSS、CRSF、SQL注入、（常规的不包括文件上传漏洞、DDoS攻击）等，防范措施相对来说比较容易，对症下药即可，比如XSS的防范需要转义掉输入的尖括号，防止CRSF攻击需要将cookie设置为httponly，以及增加session相关的Hash token码 ，SQ ...
分类：
其他好文 时间：
2019-12-09 01:36:43
阅读次数：
119
网络系统安全防护 云盾Web应用防火墙（Web Application Firewall，简称 WAF）基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的安 ...
分类：
其他好文 时间：
2019-12-08 15:28:42
阅读次数：
130
