XSS攻击全称跨站脚本攻击，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被骇客用来编写危 ...
分类：
其他好文 时间：
2019-01-10 19:27:11
阅读次数：
167
在学习xss之前应该学习什么：https://www.zhihu.com/question/21745144 实例：http://xsst.sinaapp.com/example/1-1.php?page=%3Cimg%20src=x 参考：https://www.zhuyingda.com/blo ...
分类：
其他好文 时间：
2019-01-10 00:29:25
阅读次数：
191
前言 这是我观看了 "《前端漏洞分析及处理 蔡慧芨》" 公开课之后的一个总结及简单实践体会。在可能的情况下我会把他们都实际操作一遍，更加深刻地体会前端安全的重要性。 web安全问题有哪些 XSS 跨站脚本攻击（全称Cross SiteScript） CSRF 跨站伪造请求（Cross Site Re ...
分类：
Web程序 时间：
2019-01-09 21:36:31
阅读次数：
266
1.跨站脚本攻击，俗称XSS(cross ) 什么是XSS？ xss是恶意用户将脚本植入到页面中执行而获取相应敏感信息。也就是会在web页面某个节点（文本节点、属性节点）运行。 XSS攻击的危害包括： 1.盗用账号等敏感信息 2.非法转账等 XSS攻击类型： 1.反射型。通过一个伪装的url链接进行 ...
分类：
其他好文 时间：
2018-12-18 02:22:23
阅读次数：
170
一、概念 XSS攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，也是web中最主流的攻击方式是指恶意攻击者利用网站没有多用户提交数据进行转义处理或者过滤不足的缺点， ...
分类：
其他好文 时间：
2018-12-15 00:54:59
阅读次数：
192
1.2.1 编辑器 选择好一个前端编辑器是比较重要的。目前sublime、webstorm和vim是比较常见的，建议不使用Dreamweaver。sublime目前还是不错的选择，可以安装插件，比如BracketHighlighter 高亮显示、JsFormat、Emmet html/CSS快速编辑 ...
分类：
其他好文 时间：
2018-11-24 00:51:10
阅读次数：
263
0、认识跨站脚本 举一个跨站脚本的简单例子。 假设一个页面将用户输入的参数直接显示到页面之中。（比如有如下代码） 在实际的浏览器中，在param中提交的参数正常会展示到页面之中。比如输入下面的URL： 然后发现浏览器页面的提供会变成这样： 此时如果提交下面的URL： 会发现alert被执行了 1、跨 ...
分类：
其他好文 时间：
2018-11-14 23:15:20
阅读次数：
302
xss又叫css，为了与前端的css区别，所以叫xss，即跨站脚本攻击。 XSS原理解析 XSS攻击是在网页中嵌入客户端恶意脚本代码，恶意代码一般都是javascript编写的。想要深入研究XSS，必须精通javascript。 javascript可以获取用户的cookie、改变网页内容、URL跳 ...
分类：
其他好文 时间：
2018-11-02 00:19:09
阅读次数：
266
XSS：跨站脚本（Cross-site scripting） CSRF：跨站请求伪造（Cross-site request forgery）定义： 跨网站脚本（Cross-site scripting，通常简称为XSS或跨站脚本或跨站脚本攻击）,为了与层叠样式表（Cascading Style Sh ...
分类：
其他好文 时间：
2018-10-08 17:21:55
阅读次数：
239
XSS 简介 跨站脚本攻击，英文全称是 Cross Site Script，本来缩写是CSS，但是为了和层叠样式表（Cascading Style Sheet，CSS）有所区别，所以在安全领域叫做“XSS”。 XSS 攻击，通常指黑客利用网站没有对用户提交数据进行转义处理或者过滤不足的缺点，从而通过 ...
分类：
Web程序 时间：
2018-10-02 17:59:43
阅读次数：
180
