(1)普通的XSS JavaScript注入 (2)IMG标签XSS使用JavaScript命令 (3)IMG标签无分号无引号 (4)IMG标签大小写不敏感 (5)HTML编码(必须有分号) (6)修正缺陷IMG标签 ”> (7)formCharCode标签(计算器) (8)UTF-8...
分类：
其他好文 时间：
2014-11-09 17:53:55
阅读次数：
135
如何让浏览器正确识别网页编码？一般在网页中都要有如下一句：，指示此网页的字符集编码是GB2312。（或者UTF-8）
页面有时候指定了编码为什么有时会出现乱码？这可能是页面申明编码与文件本身编码不一致，更多时候是以错误编码打开页面然后保存导致的，或者是用某些FTP软件直接在线修改文件，比如CuteFTP，由于软件编码配置错误而导致转换错了编码。这时候使用window的记事...
分类：
Web程序 时间：
2014-10-26 21:20:11
阅读次数：
259
系统:ubuntu 14.04
软件:bluefish
一.乱码原因
1、不同编码内容混杂：HTML乱码是由于html编码问题照成（常见
gb2312与utf-8两种编码内容同时存在照成）
2、未设置HTML编码：未设置，这里设置的是utf-8
3、使用记事本编辑html：使用记事本直接编辑html也容易照成html编码乱码
二.解决方案
在HTML文件头...
分类：
Web程序 时间：
2014-10-17 02:56:43
阅读次数：
190
常用的几个html编码：" "& & >空格 © ©® ®² ²¥ ¥³ ³
分类：
Web程序 时间：
2014-10-06 22:29:30
阅读次数：
188
课件中提到的页面如下：1.第一个html页面.html2.常用标签-字体效果.html3.常用标签-区域和段落.html4.常用标签-链接.html5.常用标签-图片.html6.常用标签-表格.html7.常用标签-表单.html8.html编码.html9.js和css.html10-练习-复杂...
分类：
Web程序 时间：
2014-10-04 18:02:46
阅读次数：
268
1. 跨站脚本(XSS)1.1 介绍1.1.1 被动注入,利用输入html,javascript 等信息伪造链接，图片等使用提交信息，调转页面等1.1.2 主动注入,黑客主动参与攻击，不会傻等倒霉的用户上钩1.2 防御1.2.1 HTML 编码Html.Encode1.2.2 HTML 属性编码Ht...
分类：
Web程序 时间：
2014-09-29 17:30:11
阅读次数：
217
在分析网络数据包或者研究安全问题时，经常会遇到变换后的字符序列。而能否准确识别密文的变换算法，对进一步的分析工作很关键。常用的变换算法包括但不限于：Base64、URL编码、HTML编码、MD5散列、DES加密、RSA加密等。要求：
1)在理解算法原理及密文特点的基础上，使用任意编程语言实现，当输入一段密文时，返回可能的变换算法。
2)能准确识别5种以上变换或加密算法。...
分类：
系统相关 时间：
2014-08-14 03:50:19
阅读次数：
659
1)普通的XSS JavaScript注入
(2)IMG标签XSS使用JavaScript命令
(3)IMG标签无分号无引号
(4)IMG标签大小写不敏感
(5)HTML编码(必须有分号)
(6)修正缺陷IMG标签
alert(“XSS”)”>
(7)formCharCode标签(计算器)
(8)UTF...
分类：
其他好文 时间：
2014-08-09 04:57:37
阅读次数：
330
之前碰到过一些html编码乱码问题，都理解的模模糊糊，问了别人解释的也是模模糊糊。近期要做前端这个问题研究了下仅仅须要两句话就能非常清楚的解释了(之前问的那些人是不是自己都没理解非常郁闷.)这段写在head中告诉浏览器用那种编码方式，浏览器就会自己主动选择相应的编码方式显示网页。然后在保存这个htm...
分类：
Web程序 时间：
2014-08-08 23:45:36
阅读次数：
433
大多数脚本利用发生在用户可以将可执行代码（或脚本）插入您的应用程序时。 默认情况下，ASP.NET 提供请求验证。只要窗体发送包含任何 HTML，该验证都会引发错误。 您可以使用下列方法防止脚本利用：对窗体变量、查询字符串变量和 Cookie 值执行参数验证。 该验证应包括两种类型的验证：可以将变量...
分类：
Web程序 时间：
2014-07-29 20:46:12
阅读次数：
178
