参考：https://segmentfault.com/a/1190000006672214?utm_source=weekly&utm_medium=email&utm_campaign=email_weekly#articleHeader14 1、XSS攻击 XSS攻击全称跨站脚本攻击，一种经常 ...
分类：
其他好文 时间：
2019-03-02 23:59:10
阅读次数：
351
前端知识体系及修炼 前端开发的核心是HTML + CSS + JavaScript。本质上它们构成一个MVC框架，即HTML作为信息模型（Model），CSS控制样式（View），JavaScript负责调度数据和实现某种展现逻辑（Controller）。 HTML 1. 标签的分类 1. 标签表示 ...
分类：
其他好文 时间：
2019-02-25 13:35:19
阅读次数：
187
概述 由于上一篇文章 Web安全攻防靶场之WebGoat - 1 过长，这里分开写后面内容 使用 Cross-Site Scripting (XSS) 跨站脚本攻击，跨站脚本分为三类 1. Reflected XSS Injection 反射型xss 通过一个链接产生的xss叫做反射型xss，所有恶 ...
分类：
Web程序 时间：
2019-02-17 23:48:45
阅读次数：
329
概念： XSS 攻击：跨站脚本攻击 (Cross Site Scripting)，为不和层叠样式表 (Cascading Style Sheets, CSS) 的缩写混淆。故将跨站脚本攻击缩写为 XSS。 XSS 是一种经常出现在 web 应用中的计算机安全漏洞，它允许恶意 web 用户将代码植入到 ...
分类：
其他好文 时间：
2019-02-16 15:42:07
阅读次数：
239
一、xss的形成原理 xss 中文名是“跨站脚本攻击”，英文名“Cross Site Scripting”。xss也是一种注入攻击，当web应用对用户输入过滤不严格，攻击者写入恶意的脚本代码（HTML、JavaScript）到网页中时，如果用户访问了含有恶意代码的页面，恶意脚本就会被浏览器解析执行导 ...
分类：
其他好文 时间：
2019-02-01 19:49:27
阅读次数：
621
背景 这个系列有很多题，但是其实考察的相近，类似的就不在多说，我们来看吧。主要分几个点来讲： + 反射型 + 存储型 + JSON + XM + 头部字段相关 分类介绍 反射型 在请求中构造了XSS的Payload，一般又是受害者点击导致受害者的客户端被攻击。例如:http://172.16.204 ...
分类：
移动开发 时间：
2019-01-28 20:12:46
阅读次数：
282
1. 防止sql注入的逻辑： 1).服务端使用Filter对于访问者的输入的字符进行过滤。 2).通过正则表达式对于页面的文本框输入的数据进行限制可以减少过滤检验存在的漏洞。 3).使用prepareStatment预编译sql语句2. XSS 跨站脚本攻击: 1).输入过滤。对用户的所有输入数据进 ...
分类：
其他好文 时间：
2019-01-23 11:37:27
阅读次数：
231
每一个开发者都会意识到，网站发布之前，需要进行安全及系统漏洞检查。 那么如何拦截攻击者注入恶意脚本或代码？如何防御诸如跨站脚本攻击（XSS）、SQL注入攻击等恶意攻击行为？ 针对目前常见的一些安全问题，结合目前一些常见的防护办法，可在系统底层增加了安全防护代码。 ...
分类：
数据库 时间：
2019-01-17 14:03:09
阅读次数：
214
XSS攻击是什么 XSS攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。 简而言之，就是作恶用户通过表单 ...
分类：
编程语言 时间：
2019-01-16 11:44:44
阅读次数：
357
Xss攻击是跨站脚本工具 Csrf攻击是跨站请求伪造 sql注入 DDOS流量攻击 防止xss脚本攻击： XSS攻击即跨站脚本攻击，通过篡改网页，注入恶意的HTML脚本，控制 用户浏览器进行恶意操作的一种攻击。 防止: script注入，转义过滤script标签。Htmlentities(把字符串转 ...
分类：
数据库 时间：
2019-01-16 11:39:41
阅读次数：
152
