XSS（跨站脚本）概述 Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型： 1.反射性XSS; 2.存储型XSS; 3.DOM型XSS; 危害： 存储型>反射型>DOM型 1.反射型XSS(get ...
分类：
其他好文 时间：
2020-02-12 16:51:49
阅读次数：
83
SQL注入： 原理：用户输入作为SQL命令被执行 SQL注入实践，SQLMAP 黑名单校验： 前端Javascript校验： Content-type校验： 任意文件下载漏洞： 二、跨站脚本漏洞： 原理：跨站漏洞是一种 经常出现在Web应用程序中的计算机安全漏洞，是由于Web 应用程序中对用户的输入 ...
分类：
Web程序 时间：
2020-02-12 16:23:10
阅读次数：
93
1.前言 有些时候我们需要在 Spring Boot Servlet Web 应用中声明一些自定义的 Servlet Filter来处理一些逻辑。比如简单的权限系统、请求头过滤、防止 XSS 攻击等。本篇将讲解如何在 Spring Boot 应用中声明自定义 Servlet Filter 以及定义它 ...
分类：
编程语言 时间：
2020-02-11 11:58:25
阅读次数：
79
本文介绍的是漏洞利用，以DVWA实验为例，分别介绍验证绕过，XSS利用，Cookic盗用，文件上传等漏洞的利用及实现过程。通过该课程可以了解到漏洞的原理，从而做好对应的自身防御体系。 ...
分类：
Web程序 时间：
2020-02-10 09:42:58
阅读次数：
102
钓鱼网站 钓鱼网站和正规网站的页面一模一样，提交网页数据的url也一样，但是会在页面中设置隐藏属性的form表单。例如转账：给用户书写的form表单，对方账号的input没有name属性，然后另外写一个具有默认的并且是隐藏的具有name属性的input框。 form表单如何通过csrf校验 为了防止 ...
分类：
其他好文 时间：
2020-02-07 20:37:46
阅读次数：
62
一.跨域问题：能够正常请求，但是没有办法获取到响应结果 解决方案一：设置请求头，在请求的资源中设置Access-Control-Allow-Origin请求头 //3.设置请求头 response.setHeader("Access-Control-Allow-Origin", "*"); 二.JS ...
分类：
Web程序 时间：
2020-02-07 18:21:13
阅读次数：
95
当我们把配置文件都修改好了之后，在/usr/share/beef-xss文件夹中输入./beef，出现如下错误信息 API Fire Error: execution expired in {:owner=>BeEF::Extension::Metasploit::API::MetasploitHo ...
分类：
系统相关 时间：
2020-02-06 15:02:06
阅读次数：
208
Ajax请求的安全 AJAX请求真的不安全么 AJAX请求是否安全，由服务端（后台）决定 为何会有这种说法？因为在Web应用中，客户端输入不可信是一个基本原则 常见的几种Web前端安全问题 要知道AJAX请求是否安全，那么就得先知道Web前端中到底有那几种安全问题 XSS（跨站脚本攻击）（cross ...
分类：
Web程序 时间：
2020-02-05 21:48:21
阅读次数：
86
XSS：跨站脚本攻击XSS攻击是Web攻击中最常见的攻击方法之一，它是通过对网页注入可执行代码且成功地被浏览器 执行，达到攻击的目的 常见的恶意字符XSS输入：1. XSS 输入通常包含 JavaScript 脚本，如弹出恶意警告框 攻击方式： 如在界面输入框恶意输入代码 <script>alert ...
分类：
数据库 时间：
2020-01-31 18:40:50
阅读次数：
111
XSS Cross Site Scripting 跨站脚本 Scripting 能干啥？ 获取页面数据 偷取网站任意数据资料 获取 cookies 偷取用户资料 劫持前端逻辑 偷取用户密码和登录状态 发送请求 欺骗用户 .... Xss 攻击分类 反射性 url 参数直接注入 存储性 存储到 DB ...
分类：
其他好文 时间：
2020-01-31 14:24:21
阅读次数：
80
