CSRF（Cross-site request forgery）：跨站点请求伪造 XSS（Cross Site Scripting）：跨站脚本攻击 CORS（cross-origin requests）：跨域请求，老是跟CSRF搞混，分不清分别指什么。 XSS原理及防范 Xss(cross-site ...
分类：
Web程序 时间：
2017-07-08 00:21:24
阅读次数：
306
一、XSS XSS：跨站脚本攻击（也称为XSS）指利用网站漏洞从用户那里恶意盗取信息。 1.工作流程图 2.实例 1 pinglu = [] # 评论列表 2 3 #提交表单 4 def commit(request): 5 if request.method == 'GET': 6 return ...
分类：
其他好文 时间：
2017-07-02 14:22:30
阅读次数：
162
XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往web页面里插入恶意的html代码，当用户浏览该页之时，嵌入其中web里面的html代码会被执行，从而达到恶意用户的特殊目的。 ##############xss攻击############# ****** ...
分类：
其他好文 时间：
2017-06-28 21:47:20
阅读次数：
220
第一天 (6.5) 芒种 忙中 第二天 (6.6) 视频自预习习XSS跨站脚本攻击 第三天 (6.7) 2017高考第一天 有亲戚高考，不，其实是我生日，Happy Birthday! 放一天假 第四天 (6.8) 国哥给出新的网站扫描 第五天 (6.9) SF ...
分类：
其他好文 时间：
2017-06-27 13:55:02
阅读次数：
172
第一天 (6.12) 集体复习 HaHa 第二天 (6.13) 视频自预习习XSS跨站脚本攻击 第三天 (6.14) 爽姐讲XSS 第四天 (6.15) 国哥给出新的网站扫描 第五天 (6.16) SF 第一天 (6.12) 集体复习 HaHa 第二天 (6.13) 视频自预习习XSS跨站脚本攻击 ...
分类：
其他好文 时间：
2017-06-27 13:44:15
阅读次数：
239
今天学习目标： 一，路由系统 二、中间件 三、Model(重点) 1,创建表 2,操作表数据 四、Form (重点) 1,用户提交数据验证 2,生成html标签 五、cookie和session 六、跨站请求伪造，跨站脚本攻击 七、Ajax（重点） 八、Admin 九、缓存 十、自定义分页 ...
分类：
其他好文 时间：
2017-06-20 22:32:41
阅读次数：
170
360安全检测出WordPress的漏洞注意有跨站脚本攻击（XSS）漏洞和发现robots文件漏洞，修复方法请见文章内容。 ...
分类：
其他好文 时间：
2017-06-20 14:50:01
阅读次数：
166
问题现象：前端接收到后台一个数据（其中包含html）标签，自动转译成html页面元素，且自动执行了脚本，造成了前端页面的阻塞 接受的后台数据为大量重复的如下代码 我才了解到这时xss攻击。 然而什么叫xss攻击呢？ 度娘的解释是跨站脚本攻击，我现下的理解是截取后台请求，返回一段页面能执行的恶意脚本， ...
分类：
Web程序 时间：
2017-06-14 02:12:18
阅读次数：
211
前言 XSS又叫CSS (Cross Site Script) ,跨站脚本攻击。恶意攻击者往Web页面里插入恶意html代码。当用户浏览该页之时，嵌入当中Web里面的html代码会被运行，从而达到恶意攻击用户的特殊目的。 环境准备 和前几次一样，还是用PHP来做演示吧。由于XSS的产生是伴随着输入和 ...
分类：
Web程序 时间：
2017-06-13 22:42:06
阅读次数：
227
0×01 前言: 《xss攻击手法》一开始在互联网上资料并不多(都是现成的代码，没有从基础的开始)，直到刺的《白帽子讲WEB安全》和cn4rry的《XSS跨站脚本攻击剖析与防御》才开始好转。 我这里就不说什么xss的历史什么东西了，xss是一门又热门又不太受重视的Web攻击手法，为什么会这样呢，原因 ...
分类：
其他好文 时间：
2017-06-10 12:14:42
阅读次数：
237
