1、这种上传方式是用admin后台完成的，用数据库和model做vim settings.pyMEDIA_ROOT = '/headImg/' 文件保存在路径（还有后续）# 'django.middleware.csrf.CsrfViewMiddleware', 禁掉这个，跨站不会出问题'djan....
分类：
Web程序 时间：
2016-01-15 16:25:56
阅读次数：
146
黑客攻击的常用手段口令猜解攻击恶意代码攻击缓冲区溢出攻击网络欺骗攻击网站功防阻塞攻击文件上传漏洞攻击跨站脚步攻击弱密码攻击网络旁注攻击后门分类账号后门漏洞后门系统服务后门木马后门
分类：
其他好文 时间：
2016-01-14 20:36:08
阅读次数：
152
XSS(跨站脚本攻击)： 攻击者发现XSS漏洞——构造代码——发送给受害人——受害人打开——攻击者获取受害人的cookie——完成攻击 XSS是什么？它的全名是：Cross-site scripting，为了和CSS层叠样式表区分所以取名XSS。是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它...
分类：
其他好文 时间：
2016-01-12 13:13:49
阅读次数：
151
每个网站设置独立的IIS匿名帐户，能防止跨站入侵，大幅提升安全。
1、安全攻击 1、SQL、HTML、JS、OS命令注入 2、XSS跨站脚本攻击，利用站内信任的用户，在web页面插入恶意script代码 3、CSRF跨站请求伪造，通过伪装来自信任用户的请求来利用受信任的网站。 4、目录遍历漏洞 5、参数篡改 6、会话劫持2、防止攻击的措施总结1) 对用...
分类：
Web程序 时间：
2016-01-08 15:52:29
阅读次数：
297
首先看看跨站脚本漏洞的成因，所谓跨站脚本漏洞其实就是Html的注入问题，恶意用户的输入没有经过严格的控制进入了数据库最终显示给来访的用户，导致可以在来访用户的浏览器里以浏览用户的身份执行HTml代码，数据流程如下：恶意用户的Html输入————>web程序————>进入数据库————>web程序——...
分类：
其他好文 时间：
2016-01-06 16:03:20
阅读次数：
163
1. 什么是跨站请求伪造（CSRF） CSRF（Cross-site request forgery跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同...
分类：
其他好文 时间：
2016-01-04 10:08:00
阅读次数：
236
存储型跨站可以将XSS语句直接写入到数据库中，因而相比反射型跨站的利用价值要更大。在DVWA中选择XSSstored，这里提供了一个类型留言本的页面。我们首先查看low级别的代码，这里提供了$message和$name两个变量，分别用于接收用户在Message和Name框中所提交的数据。对这两个变量..
分类：
其他好文 时间：
2015-12-30 19:57:54
阅读次数：
1418
每个网站设置独立的IIS匿名帐户，能防止跨站入侵，大幅提升安全。
