一个网站建立以后,如果不注意安全方面的问题,很容易被人攻击,下面就讨论一下几种漏洞情况和防止攻击的办法.一.跨站脚本攻击(XSS)跨站脚本攻击（XSS，Cross-sitescripting）是最常见和基本的攻击WEB网站的方法。攻击者在网页上发布包含攻击性代码的数据。当浏览者看到此网页时，..
分类：
Web程序 时间：
2017-01-24 16:21:09
阅读次数：
211
xss表示Cross Site Scripting(跨站脚本攻击)，它与SQL注入攻击类似，SQL注入攻击中以SQL语句作为用户输入，从而达到查询/修改/删除数据的目的，而在xss攻击中，通过插入恶意脚本，实现对用户游览器的控制。 xss攻击可以分成两种类型： 下面我们通过具体例子，了解两种类型xs ...
分类：
其他好文 时间：
2017-01-18 13:58:12
阅读次数：
231
对于这两个攻击大家很容易混淆，今天我就通俗易懂地分析二者的根本区别。不懂包换！ 1.跨站脚本攻击（XSS） XSS的全称为Cross site scripting 跨站脚本攻击，为了与CSS与分开来，因此简称XSS，是web中最常见的漏洞。指攻击者在网页中嵌入恶意的客户端脚本（例如Javascrip ...
分类：
其他好文 时间：
2017-01-14 22:00:34
阅读次数：
313
跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。 这里我们分上下文来形成一个防御的解决方案，虽然说在某些特殊情况下依然可能会产生XSS，但是如果严格按照此解决方案则能避免大部 ...
分类：
其他好文 时间：
2017-01-14 15:40:42
阅读次数：
204
0x00：前言关于sql注入，经久不衰，现在的网站一般对sql注入的防护也相对加强了，2016年的渗透测试报告中，出现最多的是xss（跨站脚本攻击）和明文传输等，但是对sql注入的利用方式，也相对成熟，详细了解sql注入，可以参考之前的文章。http://wt7315.blog.51cto.com/10319657/..
分类：
数据库 时间：
2017-01-13 01:51:06
阅读次数：
405
跨站脚本攻击（Cross-Site Scrpting）简称为XSS，指的是向其他域中的页面的DOM注入一段脚本，该域对其他用户可见。恶意用户可能会试图利用这一弱点记录用户的击键或操作行为，以窃取用户的某些信息。在过去，包含用户提交内容的站点特别容易成为这一漏洞的目标。例如：用户在博客中提交评论，并且 ...
分类：
编程语言 时间：
2017-01-03 13:23:01
阅读次数：
214
XSS跨站脚本攻击 是指用户输入HTML编码对网站进行跨站攻击。 通过使用FCKeditor、FreeTextBox、Rich TextBox、Cute Editor、TinyMCE等等Html编辑器，用户可以输入一些危险字符，注入到网站中，形式XSS。 （一般的解决办法是使用BBCode的方法，但 ...
分类：
Web程序 时间：
2016-12-31 14:35:58
阅读次数：
239
跨站脚本攻击（Cross-Site Scripting），是一种网站应用程序的安全漏洞，是代码注入攻击的一种。 XSS的种类： 反射型XSS： 非持久型XSS（需要自行触发，输入-输出）。 从目标服务器通过错误信息、搜索结果等等方式“反射”出来的。 非持久性：这种攻击方式往往只具有一次性。 方式：攻 ...
分类：
其他好文 时间：
2016-12-31 14:28:28
阅读次数：
168
org.apache.commons.lang.StringEscapeUtils 进行输入框内容处理 [StringEscapeUtils.escapeSql(str);StringEscapeUtils.escapeHtml(str)] 1、跨站脚本攻击（Cross Site Scripting ...
分类：
Web程序 时间：
2016-12-16 09:53:21
阅读次数：
272
一简介如题所示，如果不在服务端对用户的输入信息进行过滤，然后该参数又直接在前台页面中展示，毫无疑问将会容易引发XSS攻击（跨站脚本攻击），比如说这样：form表单中有这么一个字段：<inputtype="text"id="author"name="author"placeholder="昵称"/>然后潜在攻击者在..
分类：
编程语言 时间：
2016-12-07 14:40:11
阅读次数：
258
