XSS简介 跨站脚本攻击也就是我们常说的XSS，是Web攻击中最常见的攻击手法之一，通过在网页插入可执行代码，达到攻击的目的。本质上来说也是一种注入，是一种静态脚本代码（HTML或Javascript等）的注入，当览器渲染整个HTML文档时触发了注入的脚本，从而导致XSS攻击的发生。 XSS的分类 ...
分类：
其他好文 时间：
2021-06-30 18:33:07
阅读次数：
0
一、什么是CSRF漏洞? CSRF跨站请求伪造，主要表现为：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，例如以你的名义发送邮件或消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等。 CSRF现状：CSRF这种攻击 ...
分类：
其他好文 时间：
2021-06-21 20:26:07
阅读次数：
0
基于react 单页面开发的系统，嵌入到一个iframe 系统中（不同域名）处理了cookie 无法写入的问题 实际上这个是新版本chrome 以及浏览器厂商协定的，核心就是cookie 不安全，我们要限制不安全的 访问，解决方法就是有一套新的规则，参考规则修改系统就好了 跨站cookie 获取问题 ...
分类：
其他好文 时间：
2021-05-24 16:06:18
阅读次数：
0
在django 中运用 csrf_token 验证， 排除一些跨站请求攻击。 首先在settings.py文件中 打开 csrf中间件 MIDDLEWARE = [ 'django.middleware.security.SecurityMiddleware', 'django.contrib.se ...
分类：
其他好文 时间：
2021-05-24 16:00:37
阅读次数：
0
xss -- 跨站脚本攻击 防御XSS攻击：（1）输入过滤替换（2）输出过滤替换（3）设置httpOnly 锁死 cookie csrf -- 跨站请求伪造 防御CSRF攻击：（1）验证 HTTP Referer 字段（2）在请求地址中添加 token 并验证（3）在 HTTP 头中自定义属性并验证 ...
分类：
其他好文 时间：
2021-05-24 03:21:37
阅读次数：
0
输入数据过滤和验证 验证不改变数据，过滤会改变数据 session安全处理 1. 如果存储在cookie中的phpsessid被跨站脚本攻击（XSS）获取了,要尽可能缩短原有的会话id的有效时间 session_starrt(); session_regenerate_id(); //重新生成会话i ...
分类：
Web程序 时间：
2021-04-09 13:15:26
阅读次数：
0
CSRF：跨站请求伪造 （cross-site request forgery) cookie伪造 用户在注册网站登录过 引诱点击(链接自动携带cookie) 防御： 加token验证 referer验证 页面来源 是否来自该站点下的页面 隐藏令牌 (类似于token 放在http请求头中) XSS ...
分类：
其他好文 时间：
2021-04-07 11:37:38
阅读次数：
0
漏洞关键字 SQL注入： select insert update mysql_query mysqli等 文件上传： $_FILES,type="file"，上传，move_upload_file()等 XSS跨站： print print_r echo sprintf die var_dump ...
分类：
其他好文 时间：
2021-03-06 14:12:18
阅读次数：
0
xss跨站脚本攻击 针对网站应用程序的安全漏洞技术，是代码注入的一种。它允许用户将恶意代码注入网页，其他用户在浏览网页时会受到影响。恶意用户利用xss代码攻击成功后，可能得到很高的权限、私密网页内容、会话和cookie等各种内容。 xss分类： 反射型 非持久型xss，一次性的 攻击方式：攻击者通过 ...
分类：
其他好文 时间：
2021-02-26 13:25:01
阅读次数：
0
1.XSS原理 跨站脚本攻击是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。它允许恶意用户将代码注入网页，其他用户在浏览网页时会受到影响。恶意用户利用xss代码攻击成功后，可能得到很高的权限、私密网页内容、会话和cookie等各种内容。 2.XSS分类反射型xss 反射型xss又称非持久 ...
分类：
其他好文 时间：
2021-02-20 12:02:08
阅读次数：
0
