最近在外派到外包公司，有时候需要负责测试系统刚好本人对那些功能测试感觉比较乏味。对安全测试比较感兴趣。发现项目中编辑框存在xss漏洞只要构造(刚好该网站本身有引入jquery)xss.php:把$_GET['c']保存到文件中这样就能获取到用户cookie了。（在火狐上就算浏览器提示阻止了跨域，但是...
分类：
其他好文 时间：
2015-11-18 19:32:35
阅读次数：
126
Server对象： 1、Server是Context的一个属性，是HttpServerUtility类的一个对象 2、Server.HtmlDecode()、Server.HtmlEncode() (处理Xss漏洞攻击,如这些符号)Server.UrlEncode()(处理非ASCII字符)、Ser...
分类：
Web程序 时间：
2015-11-13 18:43:42
阅读次数：
207
Java Web开发 - 持久型/存储型XSS漏洞1、什么是XSS漏洞攻击？ XSS是跨站脚本攻击(Cross Site Scripting)的简称，之所以叫XSS而不是CSS相比大家都能明白了吧，那就是为了跟层叠样式表(Cascading Style Sheets，CSS)区别。2、XSS漏洞攻....
分类：
编程语言 时间：
2015-11-09 10:42:07
阅读次数：
307
怎样的PHP代码才算优秀XSS漏洞用htmlspecialchars函数填补了，从而屏蔽了非法字符。Search results for query: ', htmlspecialchars($_GET['query'], ENT_QUOTES), '.'; } ?> 能写出这样代码的人...
分类：
Web程序 时间：
2015-10-25 13:41:06
阅读次数：
214
OWASP top 10的安全威胁中的CrossSite Scripting（跨站脚本攻击），允许攻击者通过浏览器往网站注入恶意脚本。这种漏洞经常出现在web应用中需要用户输入的地方，如果网站有XSS漏洞，攻击者就可以通过这种漏洞向浏览网站的用户发送恶意脚本，同时也可以利用该漏洞偷取sessioni...
分类：
其他好文 时间：
2015-10-22 19:22:55
阅读次数：
196
发现一号店首页曝出XSS漏洞，在IE8，IE9，IE10上均有此漏洞
1.进入一号店首页:
http://www.yhd.com
2.搜索第一个字符串或者第二个字符串...
分类：
其他好文 时间：
2015-10-13 09:14:37
阅读次数：
193
Web系统的构建有很多语言，不过对Web系统安全做检测大概也差不多，以前没有接触过这方面的知识，所以呢，也就不能说太深 我们主要是做了两个事，一个是SQL注入，一个是XSS漏洞检测，网上资料很多，都对他们的原理做了一个很详细的说明，如果你搜XSS漏洞语句大全，你还是会很震惊的。。。不过，说到代码部分...
分类：
Web程序 时间：
2015-09-22 18:35:35
阅读次数：
226
一：web.xml文件 xssFilter com.baidu.rigel.sandbox.core.filter.XSSFilter xssFilter /* 二：过滤器:XSSFilter.javapackage com.rigel.sandbox.core.filter...
分类：
其他好文 时间：
2015-09-22 16:31:00
阅读次数：
142
链接：http://demo.pythoner.com/itt2zh/ch3.html（1）块和替换：{% extends %}(2)块基础：{% block %}(3)自动转义：使用自动转义不会（类似Django的过滤器safe）在输入评论的时候，看看有没有xss漏洞Totally hacked ...
分类：
其他好文 时间：
2015-09-08 20:08:57
阅读次数：
148
XSS又称CSS，全称Cross SiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于客户端的攻击方式，所以容易被忽略其危害性。其原理是攻击者向有XSS漏洞的网站中输入(传入)恶意的HTML代码，当其它用户浏览该网站时，这段HTML代码会自动执行，从而达到攻击的目的。...
分类：
其他好文 时间：
2015-09-07 09:38:29
阅读次数：
216
