一.反射型xss（get） 1. 我们先输入“ '"<>6666 ” 用于测试我们的输入会不会被过滤掉，因为有特殊字符 2.输入一下<script>alert("xss")</script>，看是否被过滤，但是前端对长度有限制，修改后提交 执行成功 二、反射型xss（post） 1.我们登录一下，默 ...
分类：
其他好文 时间：
2019-12-08 12:57:02
阅读次数：
115
防SQL注入和XSS攻击通用过滤 首先在 /app/library/ 目录下创建 Security.php 文件并添加以下代码： <?php /** * * 防SQL注入和XSS攻击通用过滤 */ class Security { public static function filter(&$pa ...
分类：
移动开发 时间：
2019-12-07 01:15:15
阅读次数：
118
摘自：https://zhuanlan.zhihu.com/p/26375200 XSS（cross-site script）跨站脚本自1996年诞生以来，一直被OWASP(open web application security project) 评为十大安全漏洞中的第二威胁漏洞。也有黑客把xs ...
分类：
其他好文 时间：
2019-12-06 21:19:40
阅读次数：
124
一、xss 名词解释：xss指的是攻击者利用用户提交的数据没有就行过滤和转义处理的缺点，进而添加一些代码到web界面中去。利用了系统对用户的信任 危害：盗取各种账号，网站挂马，非法转账等。 造成原因：过于信任客户端提交的数据。 解决办法：对客户端提交过来的数据进行过滤，转义，正则校验。 举例： 有个 ...
分类：
数据库 时间：
2019-12-06 16:28:19
阅读次数：
130
xss，前几天做实验做过了，还是再弄一遍巩固一下，明天开始刷题，真开心 0x00 简介 它是通过对网页注入可执行代码且成功地被浏览器 执行，达到攻击的目的，形成了一次有效XSS攻击，一旦攻击成功，它可以获取用户的联系人列表，然后向联系人发送虚假诈骗信息，可以删除用户的日志等等，有时候还和其他攻击方式 ...
分类：
其他好文 时间：
2019-12-01 23:08:50
阅读次数：
194
虽然今年没有换工作的打算 但为了跟上时代的脚步 还是忍不住整理了一份最新前端知识点 知识点汇总 1.HTML HTML5新特性，语义化浏览器的标准模式和怪异模式xhtml和html的区别使用data-的好处meta标签canvasHTML废弃的标签IE6 bug，和一些定位写法css js放置位置和 ...
分类：
其他好文 时间：
2019-12-01 16:38:25
阅读次数：
88
上一节课，我们通过SQL注入获取目标数据库中的数据，再通过获取帐户密码，进行爆破、后台路径成功地登录进入后台，再通过后台的文件上传漏洞，成功地获取网站的webshell，也就是获取了目标网站的权限。 今天我们讲XSS XSS利用方式 攻击客户端 窃取用户信息 管理员 普通用户 SQL注入利用数据 提 ...
分类：
其他好文 时间：
2019-11-30 00:14:33
阅读次数：
83
Java虚拟机基本结构 角色：字节码执行引擎，垃圾回收系统，方法区，Java堆，直接内存[共享]，类加载子系统，PC寄存器(计数器)，本地方法栈，Java栈[私有] 垃圾回收的工作重点：方法区，Java堆，直接内存 一个Java线程对应一个java栈 参数 程序参数：应用程序使用 虚拟机参数：虚拟机 ...
分类：
其他好文 时间：
2019-11-29 11:19:15
阅读次数：
79
CSRF攻击 CSRF漏洞的发生 相比XSS，CSRF的名气似乎并不是那么大，很多人都认为CSRF“不那么有破坏性”。真的是这样吗？ 接下来有请小明出场~~ 小明的悲惨遭遇 这一天，小明同学百无聊赖地刷着Gmail邮件。大部分都是没营养的通知、验证码、聊天记录之类。但有一封邮件引起了小明的注意： 甩 ...
分类：
其他好文 时间：
2019-11-28 19:26:29
阅读次数：
84
简介 XSS攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。 1、基础概念 XSS（Cross Site ...
分类：
其他好文 时间：
2019-11-28 13:10:57
阅读次数：
82
