这是一个project里面收到的cookies这是设置，支持keep
session和用户自定义js自带测试代码部分使用python +
django，部署0难度。代码在这里：https://github.com/virusdefender/xsser
分类：
其他好文 时间：
2014-07-22 23:14:53
阅读次数：
379
在提交表单时候，asp.net 提示："从客户端(......)中检测到有潜在危险的
Request.Form 值"
。asp.net中的请求验证特性提供了某一等级的保护措施防止XSS攻击，asp.net的请求验证是默认启动的。这个给出各个版本.net的解决方法。asp.net
2.0 通常解决办法...
分类：
Web程序 时间：
2014-07-22 23:06:35
阅读次数：
401
今天在梦之光芒的BLOG上看见了一个AjaxHack示范，其实跨站发现很容易，但是要做到大危害还是很难，偷偷COOKIE什么的只针对用户而已，XSSWORM的那种利用才是可怕的。来看看他的一段VBSCRIPT脚本vbscript:execute("
dim l,s: l=chr(13)+chr(.....
分类：
其他好文 时间：
2014-05-08 20:04:17
阅读次数：
307
1.XSS (Cross-Site Scripting) 跨站脚本攻击，
是Web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本(例如JavaScript),
当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的，比如获取用户的Cookie，导航到恶意网站,携带木马等。2. ....
分类：
Web程序 时间：
2014-05-05 11:02:55
阅读次数：
342
什么是网站安全漏洞？网站漏洞是指网站存在可以利用的缺陷或者弱点，它能破坏网站安全系统，威胁网站正常运营。网站安全漏洞有什么危害？不同的网站漏洞的危害程度也各不相同。比如跨站脚本漏洞能被黑客通过利用浏览器中的恶意脚本获得用户数据，破坏网站，插入有害内容，以及..
分类：
其他好文 时间：
2014-05-04 17:30:46
阅读次数：
261
只要我们作好了各类操作就可在基本防止一些朋友利用网站本身的漏洞进行网站操作了，很多在php中都有的如XSS用
htmlentities()预防XSS攻击还有sql注入可以用mysql_real_escape_string操作等。PHP包括其他任何网络编程语言的安全性，具体表现在本地安全性和远程安全性...
分类：
Web程序 时间：
2014-05-01 16:32:57
阅读次数：
436
