本文转载的地址：http://www.2cto.com/Article/201209/156182.htmlXss(cross-site scripting)攻击指的是攻击者往Web页面里插入恶意html标签或者javascript代码，当用户浏览该页或者进行某些操作时，攻击者利用 用户对原网站的信...
分类：
其他好文 时间：
2015-06-15 10:49:44
阅读次数：
118
本文来自：高爽|Coder，原文地址：http://blog.csdn.net/ghsau/article/details/17027893，转载请注明。 XSS又称CSS，全称Cross SiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于客户端的攻击方式，所以.....
分类：
其他好文 时间：
2015-06-09 16:45:41
阅读次数：
138
第二篇 客户端脚本安全第2章 浏览器安全1. 同源策略：域划分2. 浏览器沙箱：让不可信任的代码运行在沙箱中，以进行隔离；3. 恶意网址拦截：公共组织提供黑名单；EV数字证书认证安全的网站；4. 高速发展的浏览器安全浏览器设置xss攻击原则，遵循的安全策略，但是浏览器为了用户的人性化使用，设置的匹配...
分类：
其他好文 时间：
2015-06-07 17:21:28
阅读次数：
132
xss表示Cross Site Scripting(跨站脚本攻击)，它与SQL注入攻击类似，SQL注入攻击中以SQL语句作为用户输入，从而达到查询/修改/删除数据的目的，而在xss攻击中，通过插入恶意脚本，实现对用户游览器的控制。 xss攻击可以分成两种类型： 非持久型攻击 持久型攻击 下面我们通过...
分类：
其他好文 时间：
2015-06-07 08:22:13
阅读次数：
211
利用填写的表单输入html命令，在目标服务器或者本机执行。 1）跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆。故将跨站脚本攻击缩写为XSS。 2）XSS工作原理 恶意web用户将代码植入到提供给其它.....
分类：
其他好文 时间：
2015-05-28 00:37:12
阅读次数：
223
《白帽子讲Web安全》吴翰清著刚开始看这本书就被这本书吸引,感觉挺不错,给大家推荐下,最近读这本书,感觉不错的精华就记录下,俗话说>>>好脑袋不如一个烂笔头>>>>随笔>>>>>的时候想另开一篇关于攻击篇[XSS攻击,SQL注入,,,]的记录,,,只是"记录"(⊙o⊙)…>>>>>>>>>>>>>>...
分类：
Web程序 时间：
2015-05-15 01:14:17
阅读次数：
143
本文首先简单介绍开发测试人员如何对 Web 应用进行 XSS 漏洞测试，如何借助工具绕过客户端 JavaScript 校验输入恶意数据；然后针对使用 PHP 语言构建的 Web 站点，从在输出端对动态内容进行编码、以及在服务器端对输入进行检测两方面介绍如何避免恶意的 XSS 攻击。使用 PHP 构建...
分类：
Web程序 时间：
2015-04-05 11:44:11
阅读次数：
224
序说到 XSS 攻击，前边已经有两篇文章在讲这个事了，这次又拿出来说，主要是针对近期工作中的一些新的问题。那么之前是怎么解决问题的呢？为什么又要换解决方式？以下就具体的跟大家分享一下。旧方案公司的測试团队发现这个问题之后，就要求尽快的解决，在网上查了非常多相关的资料，也翻阅了基本安全方面的书，基于 ...
分类：
Web程序 时间：
2015-03-30 11:05:03
阅读次数：
1753
本文来自：高爽|Coder，原文地址：http://blog.csdn.net/ghsau/article/details/17027893，转载请注明。 XSS又称CSS，全称Cross SiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于client的攻...
分类：
其他好文 时间：
2015-03-28 17:07:56
阅读次数：
119
textarea用法一般是用来接收用户输入，用于提交到服务器端，例如 网站的评论框。如果此框也用于显示服务器端回传的内容，则有如下两种用法法1 后台直接插入法2 使用JS DOM接口赋值textareaDom.value = ""textarea content特性即法1特性， 即使将html代码段...
分类：
其他好文 时间：
2015-03-22 09:07:48
阅读次数：
287
