码迷,mamicode.com
首页 >  
搜索关键字:pppoe 攻击 pppoe_killer    ( 8727个结果
安全:http host头攻击漏洞
nginx中修复:第一种(默认server):server { listen 443 default; server_name _; location / { return 403; } }第二种(特定server):if ($http_Host !~*^192.168.1.32:443$){ re... ...
分类:Web程序   时间:2020-08-03 18:37:40    阅读次数:194
新手DVWA-XSS (Reflected)
XSS(Cross Site Scripting)即跨站脚本攻击,是指由于过滤不当导致恶意代码注入网页,当受害者访问网页时,浏览器执行恶意代码,执行攻击者的攻击行为 ...
分类:其他好文   时间:2020-07-29 15:39:02    阅读次数:76
新手DVWA-XSS (Stored)
XSS(Cross Site Scripting)即跨站脚本攻击,是指由于过滤不当导致恶意代码注入网页,当受害者访问网页时,浏览器执行恶意代码,执行攻击者的攻击行为 ...
分类:其他好文   时间:2020-07-29 15:38:19    阅读次数:73
CSRF 跨站请求伪造攻击
CSRF 跨站请求伪造攻击 CSRF 原理 下图大概描述了 CSRF 攻击的原理,可以理解为有一个小偷在你配钥匙的地方得到了你家的钥匙,然后拿着要是去你家想偷什么偷什么。 CSRF 攻击必须要有三个条件: (1)用户已经登录了站点 A,并在本地记录了 cookie (2)在用户没有登出站点 A 的情 ...
分类:其他好文   时间:2020-07-28 22:19:38    阅读次数:61
Python学习————跨域问题及解决
跨域问题及解决 # xss:跨站脚本攻击,cors:跨域资源共享,csrf:跨站请求伪造 # 1 同源策略:请求的url地址,必须与浏览器上的url地址处于同域上,也就是域名,端口,协议相同. # 2 CORS:跨域资源共享,允许不同的域来我的服务器拿数据 # 3 CORS请求分成两类:简单请求(s ...
分类:编程语言   时间:2020-07-28 22:17:26    阅读次数:82
防XSS攻击过滤器
/// <summary> /// 防XSS攻击 /// date:2020-07-28 /// </summary> public class XssFilter : ActionFilterAttribute { private const string strRegex = @"<[^>]+? ...
分类:其他好文   时间:2020-07-28 16:59:08    阅读次数:62
CSRF攻击防范小知识
一、背景 CSRF是一种常见的跨站伪造请求攻击,它通过伪造真实用户的请求,来欺骗服务器以实现非法操作的目的。相比于xss攻击,它无法读取到用户的cookie等隐私信息,但可以在规则之内做一些用户未感知的危险操作。 二、原理 它利用浏览器无法区分请求是否是用户真实操作的特点,来自动向被攻击服务发送请求 ...
分类:其他好文   时间:2020-07-26 19:21:30    阅读次数:81
xss防范小知识
一、背景 在Web安全中,xss攻击绝对算是一种非常常见的攻击方式了,它能够窃取用户的隐私信息,比如cookie,也能够做一些非用户意图的操作来达到攻击目的。 二、原理 xss攻击是一种非法脚本的插入与执行攻击,全称为 cross site script ,即跨站脚本攻击。 通常我们访问一个安全的网 ...
分类:其他好文   时间:2020-07-26 15:56:23    阅读次数:73
CVE-2018-1000861复现
0x00 漏洞描述 Jenkins使用Stapler框架开发,其允许用户通过URL PATH来调用一次public方法。由于这个过程没有做限制,攻击者可以构造一些特殊的PATH来执行一些敏感的Java方法。 通过这个漏洞,我们可以找到很多可供利用的利用链。其中最严重的就是绕过Groovy沙盒导致未授 ...
分类:其他好文   时间:2020-07-26 01:29:21    阅读次数:66
Nginx安全优化与性能调优
Nginx基本安全优化 隐藏Nginx软件版本号信息 一般来说,软件的漏洞都和版本有关,这个很像汽车的缺陷,同一批次的要有问题就都有问题,别的批次可能就都是好的。因此,我们应尽量隐藏或者消除Web服务对访问用户显示各类敏感信息(例如Web软件名称以及版本号等信息),增加恶意用户攻击服务器的难度,从而 ...
分类:其他好文   时间:2020-07-26 00:31:29    阅读次数:97
8727条   上一页 1 ... 16 17 18 19 20 ... 873 下一页
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!