排序
跨站腳本攻擊xss包括哪三大類型
跨站腳本攻擊xss的三大類型：1、持久型跨站；2、非持久型跨站；3、DOM跨站。持久型跨站是最直接的危害類型，跨站代碼存儲在服務器；非持久型跨站是反射型跨站腳本漏洞，這是最普遍的類型。 一、...
1年前
跨站腳本攻擊是什么
跨站腳本攻擊也稱為XSS，是指利用網(wǎng)站漏洞從用戶那里惡意盜取信息。跨站腳本攻擊分為三類，分別是：1、持久型跨站；2、非持久型跨站；3、DOM跨站。其中，持久型跨站是最直接的危害類型。 定義：...
1年前
SQLServer中求兩個字符串的交集
代碼高亮有點問題，測試時把@ str替換為@str 使用javascript的數(shù)組來計算，代碼如下： 代碼如下: use tempdb go if (object_id ('fn_getArray' ) is not null ) drop function dbo . fn_getArra...
1年前[js]javascript與剪貼板交互
[js]javascript與剪貼板交互 1.怎樣操作剪貼板，從而實現(xiàn)復制、剪切與粘貼?同時判斷剪貼板里邊的數(shù)據(jù)是否是文本？ if (!IsClipboardFormatAvailable(CF_TEXT)) return; if (!OpenClipboard(hwnd...
2年前
深度剖析基于JavaScript的DDOS攻擊
最古老、最普遍、卻又最可怕的攻擊非ddos攻擊莫屬。 在傳統(tǒng)的DDoS攻擊中，攻擊者會控制大量的傀儡機，然后向目標服務器發(fā)送大量請求，阻止合法用戶訪問網(wǎng)站。 然而，最近幾年DDoS攻擊技術不斷推...
2年前
關于開發(fā)被動掃描器插件遇到的一些問題的詳解
Chrome 插件 chrome 插件是向 chrome 瀏覽器添加或修改功能的瀏覽器拓展程序。一般通過 javascript, html 以及 css 就可以編寫 chrome 插件了。市面上有很多非常優(yōu)秀的 chrome 插件擁有非常多的...
2年前
通過存儲型XSS漏洞獲取目標用戶本地私鑰信息
背景 不久前，發(fā)布于荷蘭某科技網(wǎng)站的一篇文章展示了一種新發(fā)布的在線服務，其聲稱利用該服務可通過Web方式實現(xiàn)用戶端到端的文件請求傳輸。 和以前一樣，因為我對這種安全加密實現(xiàn)非常感興趣，...
2年前
一次存儲型XSS的攻防實戰(zhàn)
什么是存儲型xss 它是通過對網(wǎng)頁注入可執(zhí)行代碼且成功地被瀏覽器執(zhí)行，達到攻擊的目的，一般是注入一段javascript腳本。在測試過程中，我們一般是使用： <script>alert(1)</script>...
2年前
XSS攻擊原理及防護
簡介 XSS(Cross Site Scripting, 跨站腳本攻擊)又稱是 CSS, 在 Web攻擊中比較常見的方式, 通過此攻擊可以控制用戶終端做一系列的惡意操作, 如 可以盜取, 篡改, 添加用戶的數(shù)據(jù)或誘導到釣魚網(wǎng)站...
2年前
常見的的web安全面試問題（分享）
之前出去面試的時候， 經(jīng)常會被問到一些安全方面的問題。安全涉及的領域很大， 我也僅僅是了解一些皮毛， 每次面試前都要找資料復習， 很麻煩。所以我就根據(jù)之前搜集的一些資料和面試的經(jīng)驗，系...
2年前