Tomcat是一个开源的轻量级Web应用服务器，在我们平常工作过程中接触得非常多。代码也非常经典，很多人为了提升自己的技术也会去阅读学习Tomcat的源码。但正如著名诗人李白所说的：世界上本没有漏洞，使用的人多了，也就发现了漏洞。比如今年的2月份就爆出了存在文件包含漏洞。今天我们选择 两个 比较直观 ...
分类：
其他好文 时间：
2020-03-23 09:37:11
阅读次数：
91
XSS的中文名称叫跨站脚本，是WEB漏洞中比较常见的一种，特点就是可以将恶意HTML/JavaScript代码注入到受害用户浏览的网页上，从而达到劫持用户会话的目的。XSS根据恶意脚本的传递方式可以分为3种，分别为反射型、存储型、DOM型，前面两种恶意脚本都会经过服务器端然后返回给客户端，相对DOM ...
分类：
其他好文 时间：
2020-03-22 19:44:38
阅读次数：
72
问题 在做网站的时候，经常会提供用户评论的功能。有些不怀好意的用户，会搞一些脚本到评论内容中，而这些脚本可能会破坏整个页面的行为，更严重的是获取一些机要信息，此时需要清理该HTML，以避免跨站脚本cross-site scripting攻击（XSS）。 方法 使用jsoup HTML Cleaner ...
分类：
Web程序 时间：
2020-03-21 21:18:58
阅读次数：
87
xss攻击方式以及防范 通常来说，网站一般都是有着，用户注册，用户登录，实名认证等等这些需要用户把信息录入数据库的接口 xss找的就是这种接口，他们可以在传递数据的时候，传递恶意的 script 代码，如果你就这样插到数据库里面去了 那么恭喜你，中招了，但是此刻你还没有gg 如果他刚提交的时候，你碰 ...
分类：
其他好文 时间：
2020-03-13 18:43:59
阅读次数：
55
1.sql注入:窃取数据库内容 select * from users where username='李四' -- ' and password =''123' //不用密码登录 select * from users where username='李四';delete from users; ...
分类：
数据库 时间：
2020-03-10 15:42:21
阅读次数：
149
React中是不解析直接从后台拿到的html格式的代码，因为是要防止XSS攻击。什么是XSS攻击，在下一个博客里面出现。所以要让react解析从后台拿到的html格式的代码就要用到以下代码，话不多说： import React from 'react' class IndexCom extends ...
分类：
Web程序 时间：
2020-03-05 15:03:57
阅读次数：
125
CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗 ...
分类：
其他好文 时间：
2020-02-29 12:49:47
阅读次数：
59
一.前端XSS攻击分类 1.什么是XSS攻击 XSS允许恶意的web用户将代码植入到提供给其他用户使用的页面中 2.XSS分类 反射型（非持久型）XSS 存储型（持久型）XSS DOM-Basedx型 XSS （1）反射型XSS 攻击方式：诱导用户点击率一些带恶意脚本参数的URL，而服务器直接使用了 ...
分类：
其他好文 时间：
2020-02-28 01:33:13
阅读次数：
53
一：什么是XSS XSS攻击全称跨站脚本攻击，是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。 你可以自己做个简单尝试： 1. 在任何一个表单内，你输入一段简单的js代码：<script>for(var i=0;i<1000;i++){alert(" ...
分类：
编程语言 时间：
2020-02-24 00:03:05
阅读次数：
132
