论坛地址http://bbs.quseo.net '><script>alert(document.cookie)</script> ='><script>alert(document.cookie)</script><script>alert(document.cookie)</script><s ...
分类：
其他好文 时间：
2016-08-05 11:54:33
阅读次数：
137
tornado框架学习目录 Tornaod框架 tornado--之cookie自定义（还有session） python 之验证码 上传文件 跨站请求伪造CSRF Tornaod框架 tornado--之cookie自定义（还有session） python 之验证码 上传文件 跨站请求伪造CSR ...
分类：
其他好文 时间：
2016-08-01 17:44:23
阅读次数：
153
跨站请求伪造CSRF CSRF是Cross Site Request Forgery的缩写，乍一看和XSS差不多的样子，但是其原理正好相反，XSS是利用合法用户获取其信息，而CSRF是伪造成合法用户发起请求。 xss危害 在XSS危害——session劫持中 我们提到了session原理，用户登录后 ...
分类：
其他好文 时间：
2016-07-24 11:58:24
阅读次数：
156
我们知道json是一种交互式数据格式，在前后端交互数据的时候，我们需要一种万金油是的数据格式，恰好json就可以完成这个使命， 再说到jsonp，浏览器是拒绝跨域请求数据，也就是说我们不能在跨站点取数据，这个网景公司提出来的一个安全机制，那我们如果， 在不同站点想取数据要怎么办呢？当然有需求就有办法 ...
分类：
Web程序 时间：
2016-07-22 12:53:09
阅读次数：
147
BruteXSS介绍：BruteXSS是一个非常强大和快速的跨站点脚本暴力注入。它用于暴力注入一个参数。该BruteXSS从指定的词库加载多种有效载荷进行注入并且使用指定的载荷和扫描检查这些参数很容易受到XSS漏洞。得益于非常强大的扫描功能。在执行任务时，BruteXSS是非常准确而且极少误..
分类：
其他好文 时间：
2016-07-21 11:09:51
阅读次数：
249
什么是XSS跨站脚本攻击（CrossSiteScripting）,为不和层叠样式表（CascadingStyleSheets,CSS）的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往web页面里插入而已html代码，当浏览该页之时，嵌入其中web里面的html代码会被执行，从而达到而已攻击用户的特殊目的。XSS可以..
分类：
其他好文 时间：
2016-07-16 07:15:14
阅读次数：
173
XSS(cross site scripting)即跨站脚本。其实重点已经不在“跨站”这个字母上，而是“脚本”，脚本主要有两个：JavaScript和ActionScript。 XSS概述 XSS即跨站脚本，发生在目标网站中目标用户的浏览器层面上，当用户浏览器渲染整个HTML文档的过程中出现了不被预 ...
分类：
其他好文 时间：
2016-07-07 19:31:09
阅读次数：
106
什么是XSS？ XSS(Cross Site Scripting)，即跨站脚本攻击，是一种常见于web application中的计算机安全漏洞。XSS通过在用户端注入恶意的可运行脚本，若服务器端对用户输入不进行处理，直接将用户输入输出到浏览器，则浏览器将会执行用户注入的脚本。 XSS的分类 根据X ...
分类：
其他好文 时间：
2016-07-07 17:04:51
阅读次数：
147
Web 程序运行在标准的、基于文本的协议（HTTP 和 HTML）之上，所以特别容易受到自动攻击的伤害。本章主要介绍黑客如何滥用应用程序，以及针对这些问题的应对措施。 威胁：跨站脚本攻击（XSS） XSS 攻击在 Web安全威胁上排名第一，然而遗憾的是，导致 XSS 猖獗的主要原因是开发人员不熟悉这... ...
分类：
Web程序 时间：
2016-07-06 18:14:31
阅读次数：
546
项目：开发一个简单的BBS论坛 需求： 知识必备： 设计表结构 CSRF（Cross Site Request Forgery, 跨站域请求伪造） CSRF 背景与介绍 CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为 ...
分类：
编程语言 时间：
2016-07-06 10:04:39
阅读次数：
265
