addElement()方法用于添加新的留言，而renderComments()方法用于展留言列表，网页看起来是这样的XSS因为我们完全信任了用户输入，但有些别有用心的用户会像这样的输入这样无论是谁访问这个页面的时候控制台都会输出“Hey you are a fool fish!”，如果这只是个恶意...
分类：
其他好文 时间：
2015-08-19 13:12:53
阅读次数：
160
前天公司的网站在《360安全检测》上发现了大量xss漏洞。好吧，我立马懂了，除了我做得有几个模块过滤了之外，别的几乎100%存在！ ????对于这个东西怎么解决呢？狠是纠结了一番，一个个去改controller吗？好...
分类：
其他好文 时间：
2015-08-10 12:15:40
阅读次数：
295
XSS又称CSS，全称Cross SiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于客户端的攻击方式，所以容易被忽略其危害性。其原理是攻击者向有 XSS漏洞的网站中输入(传入)恶意的HTML代码，当其它用户浏览该网站时，这段HTML代码会自动执行，从而达到攻击的目....
分类：
其他好文 时间：
2015-08-05 12:20:35
阅读次数：
175
主要内容什么是XSS？ {:&.moveIn}XSS的危害有哪些？常见的XSS漏洞如何防范XSS？什么是XSS？跨站脚本攻击(Cross Site Scripting),是一种 Web 应用程序的漏洞，当来自用户的不可信数据被应用程序在没有验证以及反射回浏览器而没有进行编码或转义的情况下进行了处理，...
分类：
其他好文 时间：
2015-07-26 00:15:37
阅读次数：
273
转自：http://www.uml.org.cn/Test/201407161.asp对 WEB 应用进行 XSS 漏洞测试，不能仅仅局限于在 WEB 页面输入 XSS 攻击字段，然后提交。绕过 JavaScript 的检测，输入 XSS 脚本，通常被测试人员忽略。下图为 XSS 恶意输入绕过 Ja...
分类：
Web程序 时间：
2015-06-16 20:46:34
阅读次数：
150
上回提到，由于需要使用代理页面解决POST请求的跨域请求，需要在代理页面上执行传递的函数。所以我们做了白名单只有我们认可的回调函数才能在页面上执行，防止执行非法的JS方法，做脚本攻击。 我们所采用的方式是，把白名单以及过滤方法单独提出作为单独的文件引入页面，然后进行使用（这就为新的漏洞提供了机...
分类：
其他好文 时间：
2015-06-07 21:29:31
阅读次数：
209
一：web.xml文件 <!--?解决xss漏洞?-->
??<filter>
????<filter-name>xssFilter</filter-name>
?????<filter-class>com.baidu.rigel.sandbox.core.filter.XSSFilter</filter-class>
??</filter>
...
分类：
其他好文 时间：
2015-05-22 11:49:09
阅读次数：
169
之前讨论过，在解决post跨域请求时，采用iframe+本域代理页的形式，兼容性（当然是包括IE6啦）是最好的。上次提到，代理页面的作用是：执行本域下的回调函数。就是这个原因，给XSS带来了便利。详细说明，请参考一个跨域请求的XSS漏洞 上次也提到，解决这个问题的根本在于杜绝不合法的函数在页面...
分类：
其他好文 时间：
2015-05-09 18:51:49
阅读次数：
98
WordPress < 4.1.2 存储型XSS漏洞0x00 原理最近几天爆出来的，今天才看。网上的分析也有很多了估计，我也发一篇好了233333因为确实很经典，思路很不错。具体的细节看老外写的，请戳：
https://cedricvb.be/post/wordpress-stored-xss-vulnerability-4-1-2
这次主要是Mysql中的UTF-8只支持3个byte，如果需要...
分类：
其他好文 时间：
2015-04-28 16:13:05
阅读次数：
160
