- 博客(8)
- 资源 (1)
- 收藏
- 关注
RSS订阅转载 XSS跨站脚本漏洞修复建议- 如何防御CSS CrossSiteScript 跨站脚本攻击
XSS跨站脚本漏洞修复建议- 如何防御CSS CrossSiteScript 跨站脚本攻击小心XSS跨站脚本漏洞Web的安全问题越来越严重，漏洞总是在不停的出现，而我们以前一直在做的都是打补丁，就这样漏洞、补丁、补丁、漏洞的恶忄生循环着。其实很多的攻击都是可以预防的，只要我们做好前期的工作。XSS跨站脚本漏洞修复建议1、假定所有输入都是可疑的，必须对所有输入中的scri
2017-03-14 15:14:02
13987
转载 Cross-Site Scripting(XSS): 跨站脚本攻击介绍
Cross-Site Scripting(XSS): 跨站脚本攻击介绍XSS攻击简介 作为一种HTML注入攻击，XSS攻击的核心思想就是在HTML页面中注入恶意代码，而XSS采用的注入方式是非常巧妙的。 在XSS攻击中，一般有三个角色参与：攻击者、目标服务器、受害者的浏览器。 由于有的服务器并没有对用户的输入进行安全方面的
2017-03-14 10:58:33
1146
转载 那些年我们一起学XSS - 2. 输出在<script></script>之间的情况
那些年我们一起学XSS - 2. 输出在<script></script>之间的情况接着上面一个教程，我们继续。这个例子属于第一例的特殊情况，当然也有特殊解法。也属于非常常见的一种情况。 1. 我们找到这么一个点，也是输入和输出都未过滤的一个点。相比教程第一例，其特殊之处在于，是输出在了 [输出]之间。 http://activity.soso.co
2017-03-14 10:51:58
1012
转载 使用filter过滤xss攻击
使用filter过滤xss攻击filter实现脚注入攻击过滤源码 先说一下实现思路：1. 使用正则表达式的方式实现脚本过滤，这个方法准确率较高，但是可能根据不能的要求会变动；2. 为了保证配置灵活（包括正则表达式灵活），使用xml配置文件的方式记录配置信息，配置信息包含是否开启校验、是否记录日志、是否中断请求、是否替换脚本字符等；3. 为保证xml与正则表达式的特
2017-03-12 13:59:10
4965
转载 XSS漏洞解决方案之一：过滤器
XSS漏洞解决方案之一：过滤器 一：web.xml文件 漏洞 --> xssFilter com.baidu.rigel.sandbox.core.filter.XSSFilter xssFilter /* xssFilter com.baidu
2017-03-12 13:35:32
13650
转载 利用简单的过滤器 过滤特殊字符实现 防止XSS攻击
利用简单的过滤器 过滤特殊字符实现 防止XSS攻击web.xml配置文件 [html] view plain copy print? filter> filter-name>XSSFilterfilter-name> filter-class>com.neusoft.common.filter.XSSFilterfil
2017-03-12 13:29:47
5234
转载 AntiXSS在页面使用例子
AntiXSS，由微软推出的用于防止XSS攻击的一个类库，可实现输入白名单机制和输出转义文章最后有antixx演示工程下载 antixss下载地址aspx?id=5242">http://www.microsoft.com/download/en/details.aspx?id=5242 msi安装程序，安装之后，安装目录下有以下文件AntiXSS.chm 包括类库
2017-03-12 13:19:44
2382
转载 Web开发常见的几个漏洞解决方法 ---SQL注入
Web开发常见的几个漏洞解决方法 ---SQL注入平时工作，多数是开发Web项目，由于一般是开发内部使用的业务系统，所以对于安全性一般不是看的很重，基本上由于是内网系统，一般也很少会受到攻击，但有时候一些系统平台，需要外网也要使用，这种情况下，各方面的安全性就要求比较高了，所以往往会交付给一些专门做安全测试的第三方机构进行测试，然后根据反馈的漏洞进行修复，如果你平常对于一些安全漏洞
2017-03-12 13:13:33
1807
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人