1.跨站攻击含义 XSS：（Cross-site scripting）全称“跨站脚本”，是注入攻击的一种。其特点是不对服务器端造成任何伤害，而是通过一些正常的站内交互途径，例如发布评论，提交含有 JavaScript 的内容文本。这时服务器端如果没有过滤或转义掉这些脚本，作为内容发布到了页面上，其他 ...
分类：
Web程序 时间：
2019-10-27 10:28:40
阅读次数：
131
由于执行的xss攻击请求他多了，初步估计要执行83次，而且还要执行3篇，如果手工一个一个去执行，说出去，我还配叫自动化大师吗； 有鉴于此，边打算自己编写一个脚本进行批量执行； 而短脚本的编写，非shell莫属，想到做到； 首先附上xss跨站攻击的请求报文： 看到没有如果一个一个执行，我的天，这要猴年 ...
分类：
系统相关 时间：
2019-08-17 22:15:11
阅读次数：
156
XSS存储型跨站攻击(Stored Cross Site Scripting) 前言： 相较于XSS反射型跨站攻击，存储型具有更严重的危害，如果在窃取信息的同时对网页没有任何变化，那受害者将很难发现。 如果我有写的不太明白的地方，可以先看看之前XSS反射型跨站攻击的随笔 low： 1.观察： 测试输 ...
分类：
其他好文 时间：
2019-06-24 22:43:13
阅读次数：
289
web安全常见攻击解读--DDos、cc、sql注入、xss、CSRF 一，DDos https://www.cnblogs.com/sochishun/p/7081739.html#4111858 http://nic.swu.edu.cn/s/nic/thyt/20180604/2555404. ...
分类：
数据库 时间：
2019-06-18 10:43:16
阅读次数：
158
1.前言 最近在做微信公众号开发在进行网页授权时，微信需要用户自己在授权url中带上一个类似token的state的参数，以防止跨站攻击。在经过再三思考之后，自己试着实现一个产生token和验证token的方案。接下就把code贴出来。希望读者指导一下。 2.产生token 原理: 通过hmac s ...
分类：
编程语言 时间：
2019-03-06 17:56:03
阅读次数：
187
一、什么是软件测试？ 1、软件测试是指使用人工或者自动手段，来运行或测试某个系统的过程。其目的在于检验它是否满足规定的需求或弄清预期结果与实际结果之间的差别。 二、一般的软件测试的应用场景有： APP、WEB和小程序。 三、软件测试的发展历程： 软件测试从开始到现在，已经经历了三个阶段的发展，到现在 ...
分类：
其他好文 时间：
2018-12-03 15:30:39
阅读次数：
179
在前几年，大家一般用拼接字符串的方式来构造动态 SQL 语句创建应用，于是 SQL 注入成了很流行的攻击方式， 但是现在参数化查询 已经成了普遍用法，我们已经离 SQL 注入很远了。但是历史同样悠久的 XSS 和 CSRF 却任然存在。 XSS 全称“跨站脚本”，是注入攻击的一种。 其特点是不对服务 ...
分类：
其他好文 时间：
2018-05-27 12:15:44
阅读次数：
167
首先什么是CSRF：如图： 1，用户通过浏览器正常访问带有CSRF漏洞的网站。 如我去访问http://127.0.0.1:8080/DVWA/login.php
分类：
其他好文 时间：
2018-04-09 16:24:29
阅读次数：
190
转自：https://blog.tonyseek.com/post/introduce-to-xss-and-csrf/ XSS：跨站脚本（Cross-site scripting） CSRF：跨站请求伪造（Cross-site request forgery） 在那个年代，大家一般用拼接字符串的方 ...
分类：
其他好文 时间：
2017-10-24 11:36:28
阅读次数：
251
//防止跨站攻击static public function removeXss($val){ $val = preg_replace('/([\x00-\x08][\x0b-\x0c][\x0e-\x20])/', '', $val); $search = 'abcdefghijklmnopqrs ...
分类：
Web程序 时间：
2017-09-08 13:36:07
阅读次数：
170
