简介 跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而 ...
分类：
Web程序 时间：
2016-04-18 10:09:24
阅读次数：
209
近期学习过程中提到xss攻击的问题，便想要了解一下，总结如下： XSS攻击：跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。 1.什么是XSS攻击： XSS是一种经常出现在w ...
分类：
其他好文 时间：
2016-04-16 16:47:28
阅读次数：
166
【XSS跨站脚本攻击】 1、在Get请求的值中插入代码。 2、输入框中输入代码。 参考： 1、http://www.cnblogs.com/bangerlee/archive/2013/04/06/3002142.html ...
分类：
其他好文 时间：
2016-04-12 23:47:55
阅读次数：
167
开发过程中需要对用户的输入进行转义，不论是安全地显示用户在表单提交中输入的数据，还是在处理 sql 语句时，进行安全地转义可以有效避免跨站脚本攻击（XSS）和 SQL 注入。 1. 使用 htmlentities() 和 htmlspecialchars() 在处理用户提交的表单数据时，先将用户的输 ...
分类：
其他好文 时间：
2016-04-11 22:20:22
阅读次数：
229
前端 CSRF 跨站请求伪造 客户端添加伪随机数，后台验证 验证码 中间人攻击 SSL证书加密 xss(跨站脚本攻击)漏洞，微软的字符检验（自动） 文本展示编码处理 做标签展示的文本尤其过滤脚本 Cookie HttpOnly HttpOnly情况下js不能操作cookie,在一定情况下能够保证安全 ...
分类：
Web程序 时间：
2016-04-11 15:46:32
阅读次数：
143
省略一万字的XSS介绍..................... 存储型XSS： 第一种，通过参数传递的攻击： 假如把一个页面把参数直接输出到div里，代码如下 前台代码如下： 如果用户在正常情况下输入 http://localhost:20885/WebForm1.aspx?p=银河最帅 会得到下 ...
分类：
Web程序 时间：
2016-04-06 13:19:11
阅读次数：
157
禁用跨站脚本攻击拦截 1.在配置文件中<httpRuntime >节点中设置，requestValidationModel="2.0". 2.在页面page中，设置属性ValidateRequest="false"; ...
分类：
其他好文 时间：
2016-03-28 15:05:10
阅读次数：
145
1.解释HTTPS的原理和作用 原理： 作用： 2.解释CSS四种定位方式的特点和作用 3.解释XSS的原理 XSS: 跨站脚本攻击 攻击者在留言栏等地方输入一段脚本提交服务器，当用户查看留言栏时这段脚本在用户浏览器执行，完成攻击者想要完成的操作。 防御：在服务器端过滤掉这些脚本，不允许执行，改为文 ...
分类：
Web程序 时间：
2016-03-24 16:32:07
阅读次数：
184
就之前本人主持开发的金融产品所遇到的安全问题，设计部分请参见：http://www.cnblogs.com/shenliang123/p/3835072.html 这里就部分web安全防护就简单的交流： （1）跨站脚本攻击（XSS）： XSS攻击，通常指黑客通过“html注入” 篡改了网页，插入了恶 ...
分类：
Web程序 时间：
2016-03-24 14:45:15
阅读次数：
225
出于防范跨站脚本攻击的同源安全策略，浏览器禁止客户端脚本（如Javascript）对不同域名的服务进行跨域调用。 同源策略（Same Origin）中的源有着严格的定义，参见RFC6454，第4章节。一般而言，Origin由{protocol, host, port}三部分组成。 可能有点意外的是，...
分类：
其他好文 时间：
2016-03-13 11:17:58
阅读次数：
184
