网络安全 前端不需要过硬的网络安全方面的知识,但是能够了解大多数的网络安全,并且可以进行简单的防御前两三个是需要的 介绍一下常见的安全问题,解决方式,和小的Demo,希望大家喜欢 网络安全汇总 XSS CSRF 点击劫持 SQL注入 OS注入 请求劫持 DDOS 在我看来,前端可以了解并且防御前4个 ...
分类：
其他好文 时间：
2020-01-20 09:59:29
阅读次数：
419
面试题：你所了解的web攻击？ 1、xss攻击 2、CSRF攻击 3、网络劫持攻击 4、控制台注入代码 5、钓鱼 6、DDoS攻击 7、SQL注入攻击 8、点击劫持 一、xss攻击 XSS攻击：跨站脚本攻击(Cross Site Scripting)，攻击目标是为了盗取存储在客户端的cookie或者 ...
分类：
Web程序 时间：
2020-01-03 21:29:24
阅读次数：
142
常见安全问题 跨站脚本攻击XSS 跨站请求伪造攻击CSRF 前端Cookies安全性 点击劫持攻击 传输过程安全问题 用户密码安全问题 SQL注入攻击 XSS（Cross Site Scripting）跨站脚本攻击介绍 什么是XSS web攻击的一种，通过对网页注入可执行代码（html代码或JS代码 ...
分类：
其他好文 时间：
2019-12-25 20:25:51
阅读次数：
85
什么是 JSONP 劫持 JSONP就是为了跨域 获取资源 而产生的一种 非官方 的技术手段(官方的有 CORS 和 postMessage),它利用的是 script 标签的 src 属性不受同源策略影响的特性。 我们遇到过很多的劫持的攻击方法，比如：dns 劫持、点击劫持、cookie劫持等等， ...
分类：
Web程序 时间：
2019-10-06 18:31:16
阅读次数：
160
这是因为配置了[X Frame Options 响应头][1]。 什么是X Frame Options 响应头？ 一种安全策略造成的，为了防止“ ClickJacking attacks[点击劫持攻击] ”，下面我们再看看什么是这个点击劫持 点击劫持定义 打开一个网页，出现一个flash广告框，你点 ...
分类：
其他好文 时间：
2019-08-07 16:05:33
阅读次数：
313
CSRF攻击 原理： 跨站请求伪造。是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。 网站通过cookie来实现登录功能。而cookie只要存在浏览器中，那么浏览器在访问含有这个cookie的服务器的时候，会自动的携带cookie信息到服务器上去。就会存在一个漏洞：当你访问了 ...
分类：
数据库 时间：
2019-04-20 00:02:27
阅读次数：
179
防范点击劫持的两种方式 什么点击劫持？最常见的是恶意网站使用 <iframe> 标签把我方的一些含有重要信息类如交易的网页嵌入进去，然后把 iframe 设置透明，用定位的手段的把一些引诱用户在恶意网页上点击。这样用户不知不觉中就进行了某些不安全的操作。 有两种方式可以防范： 使用 JS 防范： 使 ...
分类：
Web程序 时间：
2019-01-12 10:39:46
阅读次数：
207
BurpSuite--Scanner功能 0x00 配置 Scanner有四个选项 Result -- 展示扫描结果 Scan queue -- 显示扫描的队列 Live scanning -- 我们也可以对请求的域、路径、IP地址、端口、文件类型进行控制 Options -- 针对这主动/被动两种 ...
分类：
其他好文 时间：
2018-09-04 00:15:23
阅读次数：
1765
前言： 放假了，上个星期刚刚学习完点击劫持漏洞。没来的及写笔记，今天放学总结了一下 并写了一个检测点击劫持的脚本。点击劫持脚本说一下哈。= =原本是打算把网站源码 中的js也爬出来将一些防御的代码匹配一下。可惜，爬出来的js链接乱的一匹。弄了很久 也很乱。所以就没有匹配js文件了。 漏洞介绍： 漏洞 ...
分类：
编程语言 时间：
2018-05-04 20:15:11
阅读次数：
229
X-Frame-Options 响应头 X-Frame-Options HTTP响应头是用来确认是否浏览器可以在frame或iframe标签中渲染一个页面，网站可以用这个头来保证他们的内容不会被嵌入到其它网站中，以来避免点击劫持。 危害： 攻击者可以使用一个透明的、不可见的iframe，覆盖在目标网 ...
分类：
Web程序 时间：
2018-04-17 11:40:34
阅读次数：
249
