ASP.NET & jQuery注意小细节来防止XSS攻击前言在开发网站时最害怕的莫过于开发人员写出了一个具有被攻击性的网站，而其实很多开发人员如果一不注意就会踏进了 Cross-Site Scripting（XSS）的地狱，解决方法很简单但却也很容易踏进去，以小弟来说就也曾经跳进去很多次，尤其式透...
分类：
Web程序 时间：
2014-10-23 01:22:37
阅读次数：
276
1. 跨站脚本攻击的防范 跨站脚本攻击(简称 XSS)，即web应用从用户收集用户数据。攻击者常常向易受攻击的web应用注入JavaScript，VBScript，ActiveX，HTML或 Flash来迷惑访问者以收集访问者的信息。举个例子，一个...
分类：
其他好文 时间：
2014-10-22 18:36:10
阅读次数：
251
最近在用python的flask框架写东西，顺便把httponly的作用拿出来说下，主要是防止XSS漏洞攻击。以下hello.py都是用flask写的代码里加入两个cookie值，其中一个带有httponly标签，另一个不带httponly标签。index.html里就是一句简单的XSS测试js代码<html>
<h1>Thispa..
分类：
Web程序 时间：
2014-10-22 16:06:33
阅读次数：
272
1.JVM（Java Virtual Machine） 1.-Xms??? 初始堆大小 2.-Xmx??? 最大堆大小 3.-Xmn??? 青年代大小 4.-Xss??? 每个线程的堆栈大小 5.-XX:+UseParNewGC??? 青年代垃圾收集方式为并行收集 6.-XX:+U...
分类：
编程语言 时间：
2014-10-22 14:45:48
阅读次数：
255
本文来自：高爽|Coder，原文地址：http://blog.csdn.net/ghsau/article/details/17027893，转载请注明。 ? ? ? ?XSS又称CSS，全称Cross SiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用...
分类：
其他好文 时间：
2014-10-21 19:59:57
阅读次数：
245
Web应用安全网关简称WAF（WebApplicationFirewall），该设备致力于解决Web网站的安全问题，能够实时识别和防护多种针对Web的应用层攻击，例如SQL注入、XSS跨站脚本、非法目录遍历等。WAF设备一般部署于web服务器前端，外接防火墙，所有进入内部网络的流量必经过防火墙，而所有..
分类：
其他好文 时间：
2014-10-21 19:59:50
阅读次数：
366
（1）：Coremail邮件系统存储型XSS之一给受害者发送主题如下的邮件：当受害者试图打开邮件时，cookie将会被窃取：（2）：Coremail邮件系统存储型XSS之二将特制的swf文件作为附件发送给受害者（这里可以选择在过节的时候下手，比如将文件名改称新年贺卡.swf）：swf文件的AS代码如...
分类：
其他好文 时间：
2014-10-21 10:13:19
阅读次数：
319
点击 “通讯录”---->“工具” ---- >导入其他邮箱联系人 在邮箱账号处添加我们的测试代码： 1. <IMG?SRC=#?onmouseover="alert(‘F1n4lly‘)"> 2. <a?onmouseover=alert(document.cookie)>xxs?link</a> 更多有...
分类：
其他好文 时间：
2014-10-20 03:27:53
阅读次数：
319
一、网络安全机密性（加密）、完整性（防伪造）、来源可靠性（签名）程序漏洞二、web前端安全XSS：Cross Site Script（跨站攻击脚本）往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行。XSS的种类：1.XSS-基于DOM的XSS产生原因：...
分类：
其他好文 时间：
2014-10-17 15:11:08
阅读次数：
142
例如，我们的属性钩子只考虑了 setAttribute，却忽视还有类似的 setAttributeNode。尽管从来不用这方法，但并不意味人家不能使用。
例如，创建元素通常都是 createElement，事实上 createElementNS 同样也可以。甚至还可以利用现成的元素 clone...
分类：
其他好文 时间：
2014-10-16 17:43:12
阅读次数：
255
