1. 两种跨站攻击：XSS：跨站脚本（Cross-site scripting） CSRF：跨站请求伪造（Cross-site request forgery） 2.XSS特点：是不对服务器端造成任何伤害，而是通过一些正常的站内交互途径，例如发布评论，提交含有 JavaScript 的内容文本。这时 ...
分类：
其他好文 时间：
2017-06-27 23:40:22
阅读次数：
217
csrf 全称Cross Site Request Forgery，跨站请求伪造 某些恶意网站上包含链接、表单按钮或者JavaScript，它们会利用登录过的用户在浏览器中的认证信息试图在你的网站上完成某些操作，这就是跨站攻击 演示csrf如下 创建视图csrf1用于展示表单，csrf2用于接收po ...
分类：
其他好文 时间：
2017-06-10 17:04:52
阅读次数：
129
XmlDocument对象是用处理xml文件的。 这里先介绍几个知识点。 1.CDATA 不检测文本，因为和网页的跨站攻击一样，xml也存在转义的问题。在CDATA块内的数据会原样输出。 2.XmlNode和XmlElement的区别，后者是前者的子类，前者包括的范围广，xml文档的所有节点都归宿X ...
分类：
其他好文 时间：
2017-03-23 00:59:07
阅读次数：
162
模板系统介绍 模板系统的组成：HTML代码和逻辑控制代码 逻辑控制代码可以理解是django模板语言 django的模板语言组成 变量（使用双大括号来引用变量）： 模板语言之变量 语法： 使用模板语言之前： 先介绍template对象和Context对象 进入django的项目的交互环境 同一模板， ...
分类：
其他好文 时间：
2017-03-04 23:58:42
阅读次数：
376
跨站脚本攻击（Cross-sitescripting，通常简称为XSS）发生在客户端，可被用于进行窃取隐私、钓鱼欺骗、偷取密码、传播恶意代码等攻击行为。恶意的攻击者将对客户端有危害的代码放到服务器上作为一个网页内容，使得其他网站用户在观看此网页时，这些代码注入到了用户的浏览器中..
分类：
其他好文 时间：
2017-02-14 23:03:45
阅读次数：
200
XSS跨站脚本攻击 是指用户输入HTML编码对网站进行跨站攻击。 通过使用FCKeditor、FreeTextBox、Rich TextBox、Cute Editor、TinyMCE等等Html编辑器，用户可以输入一些危险字符，注入到网站中，形式XSS。 （一般的解决办法是使用BBCode的方法，但 ...
分类：
Web程序 时间：
2016-12-31 14:35:58
阅读次数：
239
原因是django为了在用户提交表单时防止跨站攻击所做的保护 只需在HTML文件的表单中添加{%csrf_token%}便可以解决问题 if判断{% if %}标签计算一个变量值，如果是“true”，即它存在、不为空并且不是false的boolean值,系统则会显示{% if %}和{% endif ...
分类：
Web程序 时间：
2016-12-17 11:47:26
阅读次数：
1243
XSS分为三类：Stored XSS、Reflected XSS、Dom-Base XSS （1）Stored XSS，即存储式跨站攻击，存储式跨站攻击简单来说就是攻击者提交给网站的数据会提交并永久保存到服务器的数据库或者是文件系统等其他地方，之后不做任何编码操作就会显示在web页面上。这是最厉害的 ...
分类：
其他好文 时间：
2016-09-15 17:55:14
阅读次数：
181
对web安全方面的知识非常薄弱，这篇文章把Xss跨站攻击和sql注入的相关知识整理了下，希望大家多多提意见。 对于防止sql注入发生，我只用过简单拼接字符串的注入及参数化查询，可以说没什么好经验，为避免后知后觉的犯下大错，专门参考大量前辈们的心得，小小的总结一下，欢迎大家拍砖啊 一、跨站脚本攻击(X ...
分类：
数据库 时间：
2016-08-08 17:13:03
阅读次数：
337
前言 跨站攻击，即Cross Site Script Execution(通常简写为XSS，因为CSS与层叠样式表同名，故改为XSS) 是指攻击者利用网站程序对用户输入过滤不足，输入可以显示在页面上对其他用户造成影响的HTML代码，从而盗取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害的 ...
分类：
其他好文 时间：
2016-06-13 01:01:32
阅读次数：
314
