XSS攻击很多发生在用户在可以输入的地方输入了不友好的内容，根本处理方法是在输入内容中进行过滤 PHP或者java，基本都有现成的jar包或者php框架，调用自动过滤用户的输入内容，避免了XSS 防御的方式有以下几种： 1、HttpOnly防止劫取Cookie HttpOnly最早由微软提出，至今已
分类：
其他好文 时间：
2016-03-02 22:04:59
阅读次数：
261
课堂上要求学生自由组队准备一个安全相关的主题讲解，于是会兴冲冲的找到学霸想抱大腿。最近应大腿的需求，决定要补充ppt一部分内容以掩盖我们打酱油的真面目，大胖这里是学霸的外号的意思是一个酱油的技术点太酱油，两个酱油的技术点拼起来就刁刁的叻！
前一篇酱油技术是
登陆会话劫持
还有一个酱油技术就是本文了。
也是醉了，后来确定的主题竟然是如何帮助同学查看室友空间，更醉的是，这种猥琐的事情要让我来做！...
分类：
其他好文 时间：
2015-05-19 10:44:53
阅读次数：
298
