本节主要是讲解django中的安全特性，讲述django是如何应对网站一般面临的安全性问题跨站点脚本（XXS）攻击跨站点脚本攻击是指一个用户把客户端脚本注入到其他用户的浏览器中。通常是通过在数据库中存储恶意的脚本，当这些脚本被检索然后展示给其他用户时实现的攻击的，或者诱使 用户点击攻击者的那些会被用...
分类：
其他好文 时间：
2015-01-13 14:11:47
阅读次数：
198
从互联网诞生起，安全威胁就一直伴随着网站的发展，各种Web攻击和信息泄露也从未停止。常见的攻击手段有XSS攻击、SQL注入、CSRF、Session劫持等。1、XSS攻击XSS攻击即跨站点脚本攻击（Cross Site Script），指黑客通过篡改网页，注入恶意HTML脚本，在用户访问网页时，控制...
分类：
Web程序 时间：
2014-12-19 18:53:15
阅读次数：
130
什么是站点之间的拓扑生成器(IntersitetopologygeneratorISTG)？在配置多站点的时候，KCC会指定每个站点中的一台DC作为站点间拓扑生成器。无论站点有多少个域或者目录分区，每个站点只能有一个ISTG。ISTG负责计算出跨站点链接时最理想的站点复制拓扑，当你在林中新增一个站点，..
恶意网站针对用户可能登陆的某个站点实施跨站点攻击，在用户不知情情况下，让用户做了某些非本意的操作。一般情况，服务端对每个请求除了验证session，还应对除特殊几个请求外的其它请求都验证请求中唯一标识。一般使用服务端返回的jsessionId放在请求中。这个jsessionId存在于客户端浏览器的内...
分类：
Web程序 时间：
2014-11-21 23:09:09
阅读次数：
270
什么是WebGoat？引用一下OWASP官方介绍：WebGoat是OWASP组织研制出的用于进行web漏洞实验的应用平台，用来说明web应用中存在的安全漏洞。WebGoat运行在带有java虚拟机的平台之上，当前提供的训练课程有30多个，其中包括：跨站点脚本攻击（XSS）、访问控制、线程安全、操作隐藏..
分类：
Web程序 时间：
2014-11-12 18:07:19
阅读次数：
215
今天往MVC中加入了一个富文本编辑框，在提交信息的时候报了如下的错误：从客户端(Content="这是测试这...")中检测到有潜在危险的Request.Form值。说明:请求验证过程检测到有潜在危险的客户端输入值，对请求的处理已经中止。该值可能指示存在危及应用程序安全的尝试，如跨站点脚本攻击。若要...
分类：
Web程序 时间：
2014-11-06 09:18:13
阅读次数：
162
前言
上一篇文章写了关于 WEB 安全方面的实战，主要是解决 SQL 盲注的安全漏洞。这篇文章本来是要写一篇关于如何防治 XSS 攻击的，但是想来想去，还是决定先从理论上认识一下 XSS 吧。下一篇文章，再深入研究如何防治的问题。
概念
到底什么是 XSS 攻击呢？XSS 攻击，全称是“跨站点脚本攻击”（Cross Site Scripting），之所以缩写为...
分类：
Web程序 时间：
2014-10-30 17:10:44
阅读次数：
250
XSS 跨站点脚本 cross site script怎么造成攻击？举例：有一个公共的页面，所有用户都可以访问且可以保存内容，输入的时候若输入.由于这句脚本保存到数据中了，下次别人看到这个内容的时候，浏览器端就会弹出一句“I am Hacker”，同理，这个脚本可以发送用户的cookie到其他网站，...
分类：
其他好文 时间：
2014-10-30 10:17:34
阅读次数：
127
通过在 Page 指令或 配置节中设置 validateRequest=false 可以禁用请求验证 说明: 请求验证过程检测到有潜在危险的客户端输入值，对请求的处理已经中止。该值可能指示危及应用程序安全的尝试，如跨站点的脚本攻击。通过在 Page 指令或 配置节中设置 validateR...
分类：
其他好文 时间：
2014-10-13 12:21:59
阅读次数：
197
---恢复内容开始---MVC3.0 "检测到有潜在危险的 Request.Form值"异常说明 ： 该值可能指示存在危及应用程序安全的尝试，如跨站点脚本攻击异常详细信息: System.Web.HttpRequestValidationException: 从客户端(myname="test".....
分类：
Web程序 时间：
2014-09-28 20:53:06
阅读次数：
221
