方案 优点 攻击场景分析 安全性分析 安全性 性价比 硬件特征码 1、可自研，开发和维护都相对简单。 2、不需要花费购买成本。 假设条件1：YS站点存在XSS漏洞。 假设条件2：攻击者已经得到了用户账户口令。 ...
分类：
其他好文 时间：
2014-12-18 20:32:34
阅读次数：
188
每周技术抢先看，总有你想要的！ 移动开发 【博客】Android仿微信录音功能，自定义控件的设计技巧【OSC 新客户端部分功能解说哦】 前端开发 【翻译】AngularJS – 如何处理 XSS 漏洞【我就是这么火这么火，Angul...
分类：
其他好文 时间：
2014-12-07 10:12:30
阅读次数：
224
==Ph4nt0m Security Team== Issue 0x03, Phile #0x05 of 0x07|=---------------------------------------------------------------------------=||=-----------....
分类：
其他好文 时间：
2014-11-20 06:52:18
阅读次数：
204
主要是因为web程序对输入输出过滤不足导致的。攻击者利用xss漏洞把恶意脚本代码(HTML+Javascript)注入到网页中，当用户浏览这些网页时，就会执行恶意代码，对受害者进行攻击，例如盗取Cookie,会话劫持，钓鱼欺骗等各种攻击。2、xss的危害Cookie盗取只要有记住密码功能，盗取coo...
分类：
其他好文 时间：
2014-11-19 00:26:35
阅读次数：
304
1. 最近在用python的flask框架写东西，顺便把httponly的作用拿出来说下，主要是防止XSS漏洞攻击。 以下hello.py都是用flask写的 2. 代码里加入两个cookie值，其中一个带有httponly标签，另一个不带httponly标签。...
分类：
Web程序 时间：
2014-11-06 20:20:40
阅读次数：
316
一直以来在项目中使用Apache Velocity模板引擎作为视图层输出，为了解决XSS漏洞，需要对输出到页面的内容进行HTML转义，我一般采用2种方式实现： 使用过滤器?Filter，在其中进行?HttpServletRequestWrapper?的...
分类：
Web程序 时间：
2014-11-04 17:43:28
阅读次数：
778
.1 什么是XSS攻击XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被黑客用来编写...
分类：
其他好文 时间：
2014-10-29 01:36:33
阅读次数：
268
笔试1.用js将网页中a标签设置为自动弹出2.用php或js写出二分法和快速排序3.用php读取url中网页内容，将超链接存在url.txt中4.怎样用js、php区分出url各个部分5.php怎样防止xss漏洞6.怎样防止mysql Injection7.empty，isset区别8.$GET['...
分类：
Web程序 时间：
2014-10-23 17:37:14
阅读次数：
161
最近在用python的flask框架写东西，顺便把httponly的作用拿出来说下，主要是防止XSS漏洞攻击。以下hello.py都是用flask写的代码里加入两个cookie值，其中一个带有httponly标签，另一个不带httponly标签。index.html里就是一句简单的XSS测试js代码<html>
<h1>Thispa..
分类：
Web程序 时间：
2014-10-22 16:06:33
阅读次数：
272
XSS漏洞依照攻击利用手法的不同，有下面三种类型：类型A，本地利用漏洞，这样的漏洞存在于页面中client脚本自身。其攻击步骤例如以下所看到的：Alice给Bob发送一个恶意构造了Web的URL。Bob点击并查看了这个URL。恶意页面中的JavaScript打开一个具有漏洞的HTML页面并将其安装在...
分类：
其他好文 时间：
2014-10-08 15:55:35
阅读次数：
1110
