0x01 基础介绍 xss漏洞分类：一般来说分三种 反射型XSS 保存型XSS 基于DOM的XSS 今天先学习反射型xss：它通过给别人发送带有恶意脚本代码参数的URL，当URL地址被打开时，特有的恶意代码参数被HTML解析、执行。它的特点是非持久化，必须用户点击带有特定参数的链接才能引起。 0x0
分类：
其他好文 时间：
2016-02-19 18:48:28
阅读次数：
211
处理XSS漏洞的工具类代码，过滤 js 代码，防止 xss 漏洞的发生...
分类：
其他好文 时间：
2016-02-19 10:47:51
阅读次数：
178
magentoXSS漏洞介绍就不说了百度一下到处都是这边简单记录下处理过程，（比较粗暴，是否有效尚未验证）编辑app/design/adminhtml/default/default/template/sales/order/view/info.phtml文件搜索getCustomerEmail有两处输出调用使用htmlentities方法过滤处理即可如下：<tdcl..
分类：
其他好文 时间：
2016-02-16 15:06:37
阅读次数：
150
应用上出现了xss漏洞。是由一个get请求的ajax接口返回的一个字段中有xss漏洞引起的。该字段本来是要展示出来的，但是补丁版的时候去掉了这块的展示，接口还是返回的。现在引发了xss漏洞，有些同事是不太理解的，为什么我返回的这个字段都没有展示，还会引起xss漏洞呢？ 其实我是理解他的意思的，返回的
分类：
其他好文 时间：
2016-02-03 13:33:12
阅读次数：
145
XSS(跨站脚本攻击)： 攻击者发现XSS漏洞——构造代码——发送给受害人——受害人打开——攻击者获取受害人的cookie——完成攻击 XSS是什么？它的全名是：Cross-site scripting，为了和CSS层叠样式表区分所以取名XSS。是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它...
分类：
其他好文 时间：
2016-01-12 13:13:49
阅读次数：
151
XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。网页在于用户互动的过程中存在用户构造特定指令来让网页执行非预定任务。这里有点sql注入的赶脚。XSS漏洞按照攻击利用手法的..
分类：
其他好文 时间：
2015-12-24 00:43:15
阅读次数：
178
以下类可以在web.config中直接配置，可以防范地址栏、表单提交的恶意数据。安全模块作用：a.针对URL参数验证的功能，防止sql注入b.针对form表单XSS漏洞的防护功能c.针对上传文件的检测功能，防范网站上传漏洞攻击d.优化URL参数检测方式，不会对正常的js封装库拦截e.上传文件验证js...
分类：
Web程序 时间：
2015-12-23 15:54:44
阅读次数：
173
上周要求写自己用任何语言写一个留言版，存到数据库中，用自己的办法来解决XSS我用了JSP+MYSQL，自己写了一个过滤器来防御WEB XSS漏洞 1 package com.mess.filter; 2 3 public class HtmlFilter { 4 public static...
分类：
其他好文 时间：
2015-12-04 20:19:19
阅读次数：
123
上周要求写自己用任何语言写一个留言版，存到数据库中，用自己的办法来解决XSS我用了JSP+MYSQL，自己写了一个过滤器来防御WEB XSS漏洞 1 package com.mess.filter; 2 3 public class HtmlFilter { 4 public static...
分类：
其他好文 时间：
2015-12-04 18:10:43
阅读次数：
134
Server对象： 1、Server是Context的一个属性，是HttpServerUtility类的一个对象 2、Server.HtmlDecode()、Server.HtmlEncode() (处理Xss漏洞攻击,如这些符号)Server.UrlEncode()(处理非ASCII字符)、Ser...
分类：
Web程序 时间：
2015-11-19 18:52:07
阅读次数：
175
