排序
xss防御措施有哪些
xss防御措施：1、不要在允许位置插入不可信数据；2、在向HTML元素内容插入不可信数据前对HTML解码；3、在向HTML常见属性插入不可信数据前进行属性解码；4、在向HTML URL属性插入不可信数据前进...
1年前
跨站脚本攻击xss包括哪三大类型
跨站脚本攻击xss的三大类型：1、持久型跨站；2、非持久型跨站；3、DOM跨站。持久型跨站是最直接的危害类型，跨站代码存储在服务器；非持久型跨站是反射型跨站脚本漏洞，这是最普遍的类型。 一、...
1年前
跨站脚本攻击是什么
跨站脚本攻击也称为XSS，是指利用网站漏洞从用户那里恶意盗取信息。跨站脚本攻击分为三类，分别是：1、持久型跨站；2、非持久型跨站；3、DOM跨站。其中，持久型跨站是最直接的危害类型。 定义：...
1年前
SQLServer中求两个字符串的交集
代码高亮有点问题，测试时把@ str替换为@str 使用javascript的数组来计算，代码如下： 代码如下: use tempdb go if (object_id ('fn_getArray' ) is not null ) drop function dbo . fn_getArra...
1年前[js]javascript与剪贴板交互
[js]javascript与剪贴板交互 1.怎样操作剪贴板，从而实现复制、剪切与粘贴?同时判断剪贴板里边的数据是否是文本？ if (!IsClipboardFormatAvailable(CF_TEXT)) return; if (!OpenClipboard(hwnd...
2年前
深度剖析基于JavaScript的DDOS攻击
最古老、最普遍、却又最可怕的攻击非ddos攻击莫属。 在传统的DDoS攻击中，攻击者会控制大量的傀儡机，然后向目标服务器发送大量请求，阻止合法用户访问网站。 然而，最近几年DDoS攻击技术不断推...
2年前
关于开发被动扫描器插件遇到的一些问题的详解
Chrome 插件 chrome 插件是向 chrome 浏览器添加或修改功能的浏览器拓展程序。一般通过 javascript, html 以及 css 就可以编写 chrome 插件了。市面上有很多非常优秀的 chrome 插件拥有非常多的...
2年前
通过存储型XSS漏洞获取目标用户本地私钥信息
背景 不久前，发布于荷兰某科技网站的一篇文章展示了一种新发布的在线服务，其声称利用该服务可通过Web方式实现用户端到端的文件请求传输。 和以前一样，因为我对这种安全加密实现非常感兴趣，...
2年前
一次存储型XSS的攻防实战
什么是存储型xss 它是通过对网页注入可执行代码且成功地被浏览器执行，达到攻击的目的，一般是注入一段javascript脚本。在测试过程中，我们一般是使用： <script>alert(1)</script>...
2年前
XSS攻击原理及防护
简介 XSS(Cross Site Scripting, 跨站脚本攻击)又称是 CSS, 在 Web攻击中比较常见的方式, 通过此攻击可以控制用户终端做一系列的恶意操作, 如 可以盗取, 篡改, 添加用户的数据或诱导到钓鱼网站...
2年前
常见的的web安全面试问题（分享）
之前出去面试的时候， 经常会被问到一些安全方面的问题。安全涉及的领域很大， 我也仅仅是了解一些皮毛， 每次面试前都要找资料复习， 很麻烦。所以我就根据之前搜集的一些资料和面试的经验，系...
2年前