前言
上一篇文章写了关于 WEB 安全方面的实战，主要是解决 SQL 盲注的安全漏洞。这篇文章本来是要写一篇关于如何防治 XSS 攻击的，但是想来想去，还是决定先从理论上认识一下 XSS 吧。下一篇文章，再深入研究如何防治的问题。
概念
到底什么是 XSS 攻击呢？XSS 攻击，全称是“跨站点脚本攻击”（Cross Site Scripting），之所以缩写为...
分类：
Web程序 时间：
2014-10-30 17:10:44
阅读次数：
250
XSS 跨站点脚本 cross site script怎么造成攻击？举例：有一个公共的页面，所有用户都可以访问且可以保存内容，输入的时候若输入.由于这句脚本保存到数据中了，下次别人看到这个内容的时候，浏览器端就会弹出一句“I am Hacker”，同理，这个脚本可以发送用户的cookie到其他网站，...
分类：
其他好文 时间：
2014-10-30 10:17:34
阅读次数：
127
.1 什么是XSS攻击XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被黑客用来编写...
分类：
其他好文 时间：
2014-10-29 01:36:33
阅读次数：
268
'>='>%3Cscript%3Ealert('XSS')%3C/script%3E%0a%0a.jsp%22%3cscript%3ealert(%22xss%22)%3c/script%3e%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/etc/p...
分类：
其他好文 时间：
2014-10-27 12:31:43
阅读次数：
539
ASP.NET & jQuery注意小细节来防止XSS攻击前言在开发网站时最害怕的莫过于开发人员写出了一个具有被攻击性的网站，而其实很多开发人员如果一不注意就会踏进了 Cross-Site Scripting（XSS）的地狱，解决方法很简单但却也很容易踏进去，以小弟来说就也曾经跳进去很多次，尤其式透...
分类：
Web程序 时间：
2014-10-23 01:22:37
阅读次数：
276
最近在用python的flask框架写东西，顺便把httponly的作用拿出来说下，主要是防止XSS漏洞攻击。以下hello.py都是用flask写的代码里加入两个cookie值，其中一个带有httponly标签，另一个不带httponly标签。index.html里就是一句简单的XSS测试js代码<html>
<h1>Thispa..
分类：
Web程序 时间：
2014-10-22 16:06:33
阅读次数：
272
本文来自：高爽|Coder，原文地址：http://blog.csdn.net/ghsau/article/details/17027893，转载请注明。 ? ? ? ?XSS又称CSS，全称Cross SiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用...
分类：
其他好文 时间：
2014-10-21 19:59:57
阅读次数：
245
1、xss是什么？ XSS攻击：跨站点脚本攻击是一种Web应用程序的攻击，攻击者尝试注入恶意脚本代码到受信任的网站上执行恶意操作。 在跨站点脚本攻击中，恶意代码在受影响用户的浏览器端执行，并对用户的影响。2、xss可以干嘛？ 弹框，很多人都觉得这个很好玩（仅仅是为了验证XSS攻击的存在）； 盗...
分类：
其他好文 时间：
2014-09-16 15:53:20
阅读次数：
232
0×01 前言:《xss攻击手法》一开始在互联网上资料并不多(都是现成的代码，没有从基础的开始)，直到刺的《白帽子讲WEB安全》和cn4rry的《XSS跨站脚本攻击剖析与防御》才开始好转。我这里就不说什么xss的历史什么东西了，xss是一门又热门又不太受重视的Web攻击手法，为什么会这样呢，原因有下...
分类：
其他好文 时间：
2014-09-09 21:28:09
阅读次数：
263
