整理于《XSS跨站脚本攻击剖析与防御》—第6章 Flash在客户端提供了两个控制属性： allowScriptAccess属性和allowNetworking属性，其中AllowScriptAccess控制Flash与HTML页面的通信，如果设置不恰当会导致XSS；而AllowNetworking控 ...
分类：
Web程序 时间：
2019-05-27 16:29:20
阅读次数：
171
指令：增强元素标签的功能 1. v-text & v-html 相同点： 作用：都是替换使用该指令的元素的内容 区别： v-text 是文本输出，显示的格式字符串形式 v-html 是 html 格式输出 注意：尽量避免使用，容易造成危险 (XSS跨站脚本攻击) <div id="app"> <!- ...
分类：
其他好文 时间：
2019-05-27 09:17:51
阅读次数：
110
▍XSS 跨站脚本攻击(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行 ...
分类：
其他好文 时间：
2019-05-20 17:37:17
阅读次数：
153
CodeIgniter 包含了跨站脚本攻击的防御机制，它可以自动地对所有POST以及COOKIE数据进行过滤，或者您也可以针对单个项目来运行它。默认情况下，它 不会 全局运行，因为这样也需要一些执行开销，况且您也不一定在所有情况下都用得到它. XSS过滤器会查找那些常被用来触发JavaScript或 ...
分类：
其他好文 时间：
2019-05-16 13:58:31
阅读次数：
127
一.跨站脚本攻击(XSS) 跨站脚本攻击（XSS，Cross-site scripting）是最常见和基本的攻击WEB网站的方法。攻击者在网页上发布包含攻击性代码的数据。当浏览者看到此网页时，特定的脚本就会以浏览者用 户的身份和权限来执行。通过XSS可以比较容易地修改用户数据、窃取用户信息，以及造成 ...
分类：
Web程序 时间：
2019-05-08 10:51:38
阅读次数：
161
1.什么是XSS http://netsecurity.51cto.com/art/201610/518517.htm https://www.bilibili.com/video/av32599703 ...
分类：
其他好文 时间：
2019-04-14 14:11:50
阅读次数：
97
[TOC] 1. CSS（Cross Site Scripting，又名XSS，即跨站脚本攻击） 1. 定义 跨站脚本（Cross Site Scripting）攻击是指在远程WEB页面的HTML代码中插入恶意的JavaScript，VBScript， ActiveX，HTML，或Flash等脚本， ...
分类：
其他好文 时间：
2019-04-12 16:20:53
阅读次数：
163
XSS攻击原理： XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。xss漏洞一般发生于与用户交互的地方。 危害： 恶意弹出消息 ...
分类：
Web程序 时间：
2019-04-03 10:44:14
阅读次数：
151
最近项目部署的时候客户使用的绿盟扫描出一些漏洞，老大让我处理，经过看大神的博客等方式，分享一些简单的解决方法。 一 跨网站脚本 跨网站脚本（Cross-site scripting，通常简称为XSS或跨站脚本或跨站脚本攻击）是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入 ...
分类：
Web程序 时间：
2019-03-26 15:14:00
阅读次数：
347
XSS攻击全称跨站脚本攻击（Cross site scripting），为和CSS区别，改为XSS。XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意的web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。 XSS攻击的产生原因是 对外部输入的参数没 ...
分类：
Web程序 时间：
2019-03-06 10:48:03
阅读次数：
226
