今日内容： 1、子评论评论楼的实现；评论树尚未实现； 2、富文本编辑器的使用。 XSS攻击全称跨站脚本攻击，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入 ...
分类：
其他好文 时间：
2018-07-15 23:23:45
阅读次数：
198
这是一款基于C#语言开发的一款针对PHP代码安全性审计的系统，主要运行于Windows系统上。这款软件能够发现SQL注入、代码执行、命令执行、文件包含、文件上传、绕过转义防护、拒绝服务、XSS跨站、信息泄露、任意URL跳转等漏洞。 下载链接 https://pan.baidu.com/s/1VS3L ...
分类：
其他好文 时间：
2018-07-15 21:26:33
阅读次数：
9090
可能我们大多数人做web的时候不会太注意这个问题，但是这是一个很重要的一个点。我们写代码写业务的时候也应该从各方面多思考。 首先就是先简单介绍下什么是CSRF CSRF 全程是 Cross-site request forgery 中文意思就是跨站请求伪造。和跨站脚本XSS不同，XSS的特点是利用站 ...
分类：
Web程序 时间：
2018-07-13 22:20:49
阅读次数：
224
Form django中的Form一般有两种功能： 输入html 验证用户输入 在使用Model和Form时，都需要对字段进行定义并指定类型，通过ModelForm则可以省去From中字段的定义 跨站请求伪造 django为用户实现防止跨站请求伪造的功能，通过中间件 django.middlewar ...
分类：
其他好文 时间：
2018-07-12 13:13:04
阅读次数：
201
CSRF:跨站请求伪造。 攻击原理：一个用户登陆了可信的网站A，身份验证后A会下发一个cookie；此时用户又打开了另一个危险网站B，B引诱用户点击连接（该链接会访问A的接口），由于此时会携带cookie，网站A认为这个请求是合法的，就执行了该请求。 防范措施： 1.接口增加token 2.refe ...
分类：
Web程序 时间：
2018-07-08 21:18:28
阅读次数：
225
XSS：跨站脚本攻击 -典型实例为： 当用户在表达输入一段数据后，提交给服务端进行持久化。如果此用户输入的是一段脚本语言，而服务端 用户输入的数据没有经过转码、校验等就存入了数据库，在其他页面需要展示此数据时，就会执行此用户输入的语言。简单来说，JS的强大不用我来解释吧 -推荐防御措施： 对用户输入 ...
分类：
Web程序 时间：
2018-07-06 01:33:50
阅读次数：
163
图中 Browse 是浏览器，WebServerA 是受信任网站/被攻击网站 A，WebServerB 是恶意网站/点击网站 B。 （1） 一开始用户打开浏览器，访问受信任网站 A，输入用户名和密码登陆请求登陆网站 A。 （2） 网站 A 验证用户信息，用户信息通过验证后，网站 A 产生 Cooki ...
分类：
编程语言 时间：
2018-07-05 23:20:16
阅读次数：
641
Xss攻击简介 Xss是一种跨站脚本攻击，将部分html代码侵入到网页中，当用户打开网页时，程序便在浏览器中执行。以盗取用户名密码、cookie。 Xss攻击原理 假设有一个正常的html页面，代码为<input type="text" name="nick" value="xiaomao">，如果 ...
分类：
其他好文 时间：
2018-07-02 22:10:26
阅读次数：
177
1.前言 CSRF（Cross-site request forgery）跨站请求伪造，ASP.NET MVC 应用通过使用AJAX请求来提升用户体验，浏览器开发者工具可以一览众山小,就很容易伪造了请求对应用进行攻击,从而泄露核心数据,导致安全问题。微软自带AntiForgeryToken可以解决， ...
分类：
Web程序 时间：
2018-07-02 17:43:48
阅读次数：
202
Acunetix WVS全称Acunetix Web Vulnerability Scanner，他是一个网站及服务器漏洞扫描软件。拥有一个操作方便的图形用户界面，并且能够创建专业级的Web站点安全审核报告，可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。 本 ...
分类：
其他好文 时间：
2018-06-29 14:17:59
阅读次数：
589
