黑客攻击的方式思路是先搜集信息，定位漏洞，然后针对不同的漏洞采用不同的方式来黑掉你。下面用metasploit模拟一次跨站脚本攻击(黑掉自己的手机)。1.搜集信息msf > search androidMatching Modules================ Name ...
分类：
移动开发 时间：
2015-08-11 00:03:42
阅读次数：
306
XSS又称CSS，全称Cross SiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于客户端的攻击方式，所以容易被忽略其危害性。其原理是攻击者向有 XSS漏洞的网站中输入(传入)恶意的HTML代码，当其它用户浏览该网站时，这段HTML代码会自动执行，从而达到攻击的目....
分类：
其他好文 时间：
2015-08-05 12:20:35
阅读次数：
175
一、强化网站安全性：避免跨网站脚本攻击（XSS）跨网站脚本攻击（XSS）：是指利用网站既有的漏洞将不应该输入的信息从一个网站传送到另一个网站。这种类XSS攻击分为两类：1、自己的网站攻击别人的网站2、别人的网站攻击自己的网站对应措施：自己的网站攻击别人的网站：在MVC中，可以使用Html.Encod...
分类：
Web程序 时间：
2015-08-03 18:41:56
阅读次数：
227
对于xss攻击（窃取cookie），一个有效的方式是设置httponly属性，在apache2.2.X 很多版本，当cookie过长时，将返回cookie导致cookie泄露这个POC试验失败-_-不知道为啥开始时不知道ajax请求如何携带cookie发送，以为还是setRequestHeader。...
分类：
Web程序 时间：
2015-08-03 16:20:10
阅读次数：
724
xss攻击入门xss表示Cross Site Scripting(跨站脚本攻击)，它与SQL注入攻击类似，SQL注入攻击中以SQL语句作为用户输入，从而达到查询/修改/删除数据的目的，而在xss攻击中，通过插入恶意脚本，实现对用户游览器的控制。xss攻击可以分成两种类型：非持久型攻击持久型攻击下面我...
分类：
其他好文 时间：
2015-08-03 06:23:20
阅读次数：
111
直接上代码@InitBinder protected void initBinder(WebDataBinder binder) { // String类型转换，将所有传递进来的String进行HTML编码，防止XSS攻击 binder.registerCustom...
分类：
编程语言 时间：
2015-07-28 22:42:19
阅读次数：
238
1、不相信表单对于一般的Javascript前台验证，由于无法得知用户的行为，例如关闭了浏览器的javascript引擎，这样通过POST恶意数据到服务器。需要在服务器端进行验证，对每个php脚本验证传递到的数据，防止XSS攻击和SQL注入2、不相信用户要假设你的网站接收的每一条数据都是存在恶意代码...
分类：
Web程序 时间：
2015-07-26 12:38:29
阅读次数：
117
介绍几种前端安全攻击方式，以及预防的方法：1. XSSXSS（Cross Site Scripting）跨站脚本，XSS的原理也就是往HTML中注入脚本，HTML指定了脚本标记。XSS攻击分成两类 1.来自内部的攻击，主要指的是利用程序自身的漏洞，构造跨站语句。 2.来自外部的攻击，主要指的自己.....
分类：
数据库 时间：
2015-07-22 18:16:02
阅读次数：
162
/** * 防止基本的XSS攻击 滤掉HTML标签 * 将HTML的特殊字符转换为了HTML实体 htmlentities * 将#和%转换为他们对应的实体符号 * 加上了$length参数来限制提交的数据的最大长度 */function transform_HTML($string, $leng....
分类：
Web程序 时间：
2015-07-15 16:29:15
阅读次数：
154
转自：http://www.uml.org.cn/Test/201407161.asp对 WEB 应用进行 XSS 漏洞测试，不能仅仅局限于在 WEB 页面输入 XSS 攻击字段，然后提交。绕过 JavaScript 的检测，输入 XSS 脚本，通常被测试人员忽略。下图为 XSS 恶意输入绕过 Ja...
分类：
Web程序 时间：
2015-06-16 20:46:34
阅读次数：
150
