面试题：你所了解的web攻击？ 1、xss攻击 2、CSRF攻击 3、网络劫持攻击 4、控制台注入代码 5、钓鱼 6、DDoS攻击 7、SQL注入攻击 8、点击劫持 一、xss攻击 XSS攻击：跨站脚本攻击(Cross Site Scripting)，攻击目标是为了盗取存储在客户端的cookie或者 ...
分类：
Web程序 时间：
2020-01-03 21:29:24
阅读次数：
142
下午考试跟上午一样满分75分，45分就合格。下午试题是简答题。 下午的考试有时候是4道题有时候是5道题；有时候出5道题，1、2题必做，3、4、5三道题选择2道题做。 下午试题分值：20*3或者15*5. 视频考点： 1.白盒测试：逻辑覆盖（路径、判定、条件）、基本路径覆盖（控制流图、线性无关路径、V ...
分类：
其他好文 时间：
2020-01-03 00:12:36
阅读次数：
126
部署全过程如下：1、服务器管理员（root）口令设置，在阿里云管理界面中设置2、维护电脑上安装putty3、putty登陆云服务器4、安装Apacheyum install -y httpd启动服务：systemctl start httpd.service设置开机自动启动：systemctl en ...
分类：
其他好文 时间：
2020-01-01 18:58:21
阅读次数：
71
什么是csrf（跨站请求伪造） 伪造请求的定义有很多种，我将不是用户本意发出的请求统称为伪造请求（在用户不知情的情况下执行某些操作）xss的通过用户对浏览器的信任造成的，csrf是通过服务器对浏览器的信任造成的 csrf的原理及过程： 假设有a用户和b网站c网站 c网站为恶意网站 a用户正常登录b网 ...
分类：
其他好文 时间：
2020-01-01 15:19:52
阅读次数：
89
什么是xss注入： xss通常就是通过巧妙的方法注入指令到指定页面，使用户加载执行的恶意的js（或者其他类型）的代码，攻击者会获取用户的一系列信息，如cookie等，从而进行其他用户信息的盗取 为什么会产生xss: 和sql注入一样，对用户输入的绝对信任，没有对用户输入做绝对的过滤 xss注入实现： ...
分类：
其他好文 时间：
2020-01-01 13:38:10
阅读次数：
94
1.前言 有些时候我们需要在 Spring Boot Servlet Web 应用中声明一些自定义的 Servlet Filter 来处理一些逻辑。比如简单的权限系统、请求头过滤、防止 XSS 攻击等。本篇将讲解如何在 Spring Boot 应用中声明自定义 Servlet Filter 以及定义 ...
分类：
编程语言 时间：
2019-12-31 14:48:28
阅读次数：
83
XSS Challenges http://xss-quiz.int21h.jp/ Stage #1 注入alert(document.domain)，先试一试输入后会返回什么； 返回在标签中，直接尝试输入payload； Stage #2 测试一下返回； 可以发现，test返回在value属性里， ...
分类：
其他好文 时间：
2019-12-28 16:23:27
阅读次数：
79
什么是CSRF？ CSRF（Cross site request forgery），中文名称是跨站请求伪造。攻击情况如下： A电脑登陆了B网站，而同时又没有关闭浏览器，则cookie是会存在的。A电脑又登陆了C网站，而此网站可能具有攻击性。此时C返回A一个网页，有form请求，如果是提交带着cook ...
分类：
其他好文 时间：
2019-12-28 16:00:33
阅读次数：
86
XSS（跨站脚本）概述Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型： 1.反射性XSS; 2.存储型XSS; 3.DOM型XSS;XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP ...
分类：
其他好文 时间：
2019-12-27 10:07:01
阅读次数：
122
常见安全问题 跨站脚本攻击XSS 跨站请求伪造攻击CSRF 前端Cookies安全性 点击劫持攻击 传输过程安全问题 用户密码安全问题 SQL注入攻击 XSS（Cross Site Scripting）跨站脚本攻击介绍 什么是XSS web攻击的一种，通过对网页注入可执行代码（html代码或JS代码 ...
分类：
其他好文 时间：
2019-12-25 20:25:51
阅读次数：
85
