大家知道XSS攻击中很多都是为了获取用户的cookie信息，采用最多的方式就是通过js设置src的方式把cookie传输到别的服务器。那我们该怎么防止js获取cookie呢，这里有一个简单的办法，以PHP为例，我们在setcookie的时候很少写后面的参数，基本上写到日期就行了，其他走默认就好，..
分类：
其他好文 时间：
2014-11-28 14:31:58
阅读次数：
220
序
说到 XSS 攻击，前边已经有两篇文章在讲这个事了，这次又拿出来说，主要是针对最近工作中的一些新的问题。那么之前是怎么解决这个问题的呢？为什么又要换解决方案？下面就详细的跟大家分享一下。
旧方案
公司的测试团队发现这个问题之后，就要求尽快的解决，在网上查了很多相关的资料，也翻阅了基本安全方面的书，基于 XSS 的攻击原理，自己写了一个 Filter，并在该...
分类：
Web程序 时间：
2014-11-20 17:07:52
阅读次数：
140
一、背景知识1、什么是XSS攻击？XSS攻击：跨站脚本攻击（Cross Site Scripting），为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆。故将跨站脚本攻击缩写为XSS。跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于客户端的攻击方式，...
分类：
其他好文 时间：
2014-11-20 11:41:27
阅读次数：
203
该文章是本人两天的学习笔记，共享出来，跟大家交流。知识比较零散，但是对有一定 JS 基础的人来说，每个小知识都有助于开阔你的 Hack 视角。首先声明，本文只是 XSS 攻击的冰山一角，读者自行深入研究。本文地址：http://www.cnblogs.com/hustskyking/p/xss-sn...
分类：
其他好文 时间：
2014-11-19 00:24:46
阅读次数：
353
http://blog.csdn.net/terryzero/article/details/65750786月28日20时14分左右开始，新浪微博出现了一次比较大的XSS攻击事件。大量用户自动发送诸如：“郭美美事件的一些未注意到的细节”，“建 党大业中穿帮的地方”，“让女人心动的100句诗歌”，“...
分类：
其他好文 时间：
2014-11-15 18:37:06
阅读次数：
394
xss定义： xss表示Cross Site Scripting(跨站脚本攻击)，它与SQL注入攻击类似，SQL注入攻击中以SQL语句作为用户输入，从而达到查询/修改/删除数据的目的，而在xss攻击中，通过插入恶意脚本，实现对用户游览器的控制。 XSS 全称“跨站脚本”，是注入攻击的一种。其特点.....
分类：
其他好文 时间：
2014-11-11 18:42:41
阅读次数：
267
1. 最近在用python的flask框架写东西，顺便把httponly的作用拿出来说下，主要是防止XSS漏洞攻击。 以下hello.py都是用flask写的 2. 代码里加入两个cookie值，其中一个带有httponly标签，另一个不带httponly标签。...
分类：
Web程序 时间：
2014-11-06 20:20:40
阅读次数：
316
最近项目上线，请第三方公司进行了一次渗透性测试，被发现存在多处XSS攻击。由于我们对于URL的Get请求已经通过URLFilter进行了特殊字符过滤，Get请求的漏洞已经被封堵，但是对于Post请求考虑到我们项目存在表单提交，富文本编辑等功能，不敢贸然的使用Filter对关键字进行过滤。
为了解决上述问题，我们采用了OWASP的一个开源的项目AntiSamy来彻底解决XSS攻击问题。AntiSa...
分类：
其他好文 时间：
2014-11-06 17:27:12
阅读次数：
389
前言
上篇文章中提到了 XSS 攻击，而且，也从几个方面介绍了 XSS 攻击带来的严重影响。那么，这篇文章中，主要是针对 XSS 攻击做一个基本的防御，看看可以通过几种方式来修复这个特别常见的安全漏洞。
由于公司用的是 SpringMVC，因此，这次就主要基于 SpringMVC 来解决这些漏洞。当然，其实这些解决方案都是大同小异，对于什么环境来说根本无所谓。了解了原理，什么环...
分类：
Web程序 时间：
2014-10-31 22:14:54
阅读次数：
401
在 提交表单时候，asp.net 提示："从客户端(......)中检测到有潜在危险的 Request.Form 值" 。asp.net中的请求验证特性提供了某一等级的保护措施防止XSS攻击，asp.net的请求验证是默认启动的。这个给出各个版本.net的解决方 法。asp.net 2.0 解决办法...
分类：
其他好文 时间：
2014-10-31 13:36:30
阅读次数：
159
