XSS 攻击的预防 XSS 攻击有两大要素： 1.攻击者提交恶意代码。 2.浏览器执行恶意代码。 针对第一个要素：我们是否能够在用户输入的过程，过滤掉用户输入的恶意代码呢？ 输入过滤 在用户提交时，由前端过滤输入，然后提交到后端。这样做是否可行呢？ 答案是不可行。一旦攻击者绕过前端过滤，直接构造请求 ...
分类：
其他好文 时间：
2019-09-27 23:06:14
阅读次数：
92
常见的web安全问题，原理和防范措施。 SQL注入 XSS（跨站脚本攻击， Cross-Site Scripting） CSRF（跨站请求伪造， Cross-site request forgery） 什么是SQL注入？ 通过构造特殊的输入参数传入web应用，导致后端执行了恶意的SQL 通常由于程序 ...
分类：
Web程序 时间：
2019-09-27 01:27:32
阅读次数：
123
概述 反射型XSS(get) XSS案例：盗取Cookie 反射型XSS(post) 存储型XSS XSS案例：钓鱼攻击 XSS案例：键盘记录 DOM型XSS DOM型XSS-X XSS之盲打 XSS之过滤 XSS之htmlspecialchars XSS常见防范措施 XSS之href输出 XSS之 ...
分类：
其他好文 时间：
2019-09-21 12:19:48
阅读次数：
619
1、XSS 跨站脚本攻击 原理：页面渲染的数据中包括可运行的脚本 注入点：html节点的内容中；html中DOM元素的属性中；JavaScript代码；富文本 防范：①http响应头中添加x-xss-protection，值为0为关闭，值为1为打开（默认） ②对特定字符做转义：用<替换<，用& ...
分类：
其他好文 时间：
2019-09-08 10:03:10
阅读次数：
92
本学期，我开始了Java的系统性学习，其实的话，我在暑假看了一下Java，发现Java的基本语法与C语言差不多。 1.Java的语言特点 1）简洁有效 2）可移植性 3）面对对象 4）解释型 5）适合分布式计算 6）拥有较好的性能 7）健壮、防范于未然 8）具有多线程处理能力 9）具有较高的安全性 ...
分类：
编程语言 时间：
2019-09-07 13:20:02
阅读次数：
109
https: http可以被劫持、可以被篡改； CSP： network->Headers->Response Headers->Content-Security-Policy：1.允许加载的内容（可信赖的站点或源配置）；2.作为防范XSS的手段之一；3.浏览器插件可以修改页面中的任何内容，CSP可 ...
分类：
其他好文 时间：
2019-09-03 00:04:07
阅读次数：
86
SQL注入漏洞 SQL注入经常出现在登陆页面、和获取HTTP头(user-agent/client-ip等)、订单处理等地方，因为这几个地方是业务相对复杂的，登陆页面的注入现在来说大多数是发生在HTTP头里面的client-ip和x-forward-for。 1.普通注入 普通注入是指最容易利用的S ...
分类：
数据库 时间：
2019-09-02 13:43:09
阅读次数：
176
一、XSS跨站脚本攻击 1、XSS攻击有两大步骤： （1）、攻击者提交恶意代码 （2）、浏览器执行恶意代码 2、XSS攻击的分类 根据攻击的来源，XSS攻击可以分为存储型、反射型、DOM型三种： 1、纯前端渲染，把代码和数据分割开 2、对html充分转义 1、避免使用.innerHTML、.oute ...
分类：
Web程序 时间：
2019-08-25 18:06:03
阅读次数：
222
虽然公司的项目目前还不算健壮，安全问题对于大部分小公司来说似乎并没什么必要，不过要攻击的话，我有十足的把握，我们是无法承受冲击的。嘿嘿嘿~不过带着一颗入坑iOS的心思，搜集了一下资料后，还是做了一些尝试。 iOS App安全防范总结： 1.防止抓包篡改数据 2.防止反编译 3.阻止动态调试 4.防止 ...
分类：
移动开发 时间：
2019-08-20 18:56:29
阅读次数：
688
所谓“摆渡”，现实中的摆渡就是在一条船从江河这一边到另一边，再从另一边到这一边。数据摆渡的过程也类似。为了防范网络攻击，通过物理隔离的思路，将两台完全不相连的计算机，通过软盘从一台计算机向另一台计算机拷贝数据，有时候大家形象地称为“数据摆渡”。 传统的跨网数据交换方式有光盘摆渡机。光盘摆渡机简单来讲 ...
分类：
其他好文 时间：
2019-08-19 17:38:45
阅读次数：
83
