注册会员 | 设为首页 | 加入收藏夹
您好，欢迎光临本网站！[请登录] ！[注册会员]！  

搜索资源列表

  1. CSS攻击技术揭密

  2. 跨站脚本(Cross Site scr ipting)攻击是指在远程Web页面的HTML代码中插入恶意的JavaScriP、VBScrip，ActiveX、HTML或Flash等脚本，窃取浏览此页面的用户的信息，改变用户的设置，破坏用户数据的攻击技术。跨站脚本攻击在多数情况下不会对服务器和Web程序的运行造成影响，但对客户端的安全会构成严重的威胁，这主要是由于服务器对用户提交的数据过滤不完整造成的

  3. 所属分类：Web开发

    • 发布日期：2007-09-14
    • 文件大小：139264
    • 提供者：wxs1984

  1. 揭秘WEB应用程序攻击技术

  2. 本文针对Web攻击做了全面的描述，介绍了常见的web攻击技术和原理

  3. 所属分类：Web开发

    • 发布日期：2010-03-14
    • 文件大小：36700160
    • 提供者：zhangzhiqun

  1. web攻击初步认识一下

  2. web攻击 尽管现在的安全状况比几年前好了很多，但是很多的站点仍然存在着很多易受攻击的漏洞。通过IPSec阻止对端口的访问、给系统打上最新的补丁并没有阻挡黑客的攻击，这样反而使他们找到了更多的方法来攻陷系统，而首先他们注意的往往是你的web应用程序。 问题是即使你有很多的专家来加强你网络的安全，但是你还是要依赖web应用程序开发者来加强你的web安全。他们是否能够阻止狡猾黑客的攻击？是否有足够的能力来阻止一个只读了SQL Injection入侵指南的“脚本小子”？因此越来越多的人现在怀疑web

  3. 所属分类：Web开发

    • 发布日期：2008-09-07
    • 文件大小：9216
    • 提供者：sdlcwyl123

  1. SQL注入攻击与防御

  2. SQL注入是Internet上最危险、最有名的安全漏洞之一，本书是目前唯一一本专门致力于讲解SQL威胁的图书。本书作者均是专门研究SQL注入的安全专家，他们集众家之长，对应用程序的基本编码和升级维护进行全面跟踪，详细讲解可能引发SQL注入的行为以及攻击者的利用要素，并结合长期实践经验提出了相应的解决方案。针对SQL注入隐蔽性极强的特点，本书重点讲解了SQL注入的排查方法和可以借助的工具，总结了常见的利用SQL漏洞的方法。另外，本书还专门从代码层和系统层的角度介绍了避免SQL注入的各种策略和需要

  3. 所属分类：网络攻防

    • 发布日期：2013-10-04
    • 文件大小：38797312
    • 提供者：dal2020

  1. 好一站分类目录www.a1hyz.com程序DIR内核源码20150629美化修正版

  2. 源码简介 好一站分类目录使用35DIR内核，是一款简洁、开源、高效、免费的网站分类目录内容管理系统。也是目录类网站用户最多的，好一站分类目录是免费收录各行业优秀网站，提供网站分类目录检索，关键字搜索，提交网站即可免费推广，增加外链，提升网站流量。 本源码已经过测试修正，功能完整无限制，完美支持静态化（请确保你的主机支持伪静态）为了部分站长不在为各分类浪费时间，本人也将数据库一并送给大家，只需要将数据库导入你的数据库里，不需要安装程序，直接可以使用。 更新记录： 分类目录 2.5 Bulid #

  3. 所属分类：其它

    • 发布日期：2015-06-29
    • 文件大小：2097152
    • 提供者：zjg1210

  1. jQuery使用中可能被XSS攻击的一些危险环节提醒

  2. XSS指的是跨站脚本攻击,比如人们常说的向$传入字符串或者字符串转换可执行函数等一些安全方面值得注意的细节,下面就为大家整理了jQuery使用中可能被XSS攻击的一些危险环节提醒

  3. 所属分类：其它

    • 发布日期：2020-10-22
    • 文件大小：56320
    • 提供者：weixin_38592643

  1. 浅谈PHP安全防护之Web攻击

  2. 常见的Web攻击分为两类：一是利用Web服务器的漏洞进行攻击，如CGI缓冲区溢出，目录遍历漏洞利用等攻击;二是利用网页自身的安全漏洞进行攻击，如SQL注入，跨站脚本攻击等。下面这篇文章主要介绍了PHP安全防护之Web攻击,需要的朋友可以参考，下面来一起看看吧。

  3. 所属分类：其它

    • 发布日期：2020-10-20
    • 文件大小：105472
    • 提供者：weixin_38524851

  1. PHP实现的防止跨站和xss攻击代码【来自阿里云】

  2. 主要介绍了PHP实现的防止跨站和xss攻击代码,是一款来自阿里云的防注入脚本,可实现针对注入、XSS攻击等的过滤功能,需要的朋友可以参考下

  3. 所属分类：其它

    • 发布日期：2020-10-18
    • 文件大小：51200
    • 提供者：weixin_38552871

  1. Django如何实现防止XSS攻击

  2. 一、什么是XSS攻击 xss攻击：—–>web注入 　 xss跨站脚本攻击（Cross site scr ipt，简称xss）是一种“HTML注入”，由于攻击的脚本多数时候是跨域的，所以称之为“跨域脚本”。 　　我们常常听到“注入”（Injection），如SQL注入，那么到底“注入”是什么？注入本质上就是把输入的数据变成可执行的程序语句。SQL注入是如此，XSS也如此，只不过XSS一般注入的是恶意的脚本代码，这些脚本代码可以用来获取合法用户的数据，如Cookie信息。 PS： 把

  3. 所属分类：其它

    • 发布日期：2020-12-16
    • 文件大小：64512
    • 提供者：weixin_38733875

  1. 注入攻击-SQL注入和代码注入

  2. 注入攻击 　　OWASP将注入攻击和跨站脚本攻击（XSS）列入网络应用程序十大常见安全风险。实际上，它们会一起出现，因为 XSS 攻击依赖于注入攻击的成功。虽然这是明显的组合关系，但是注入攻击带来的不仅仅是 XSS。 　　注入攻击代指一类攻击，它们通过注入数据到一个网络应用程序以期获得执行，亦或是通过非预期的一个方式来执行恶意数据。这种类别的攻击包括跨站脚本攻击（XSS）、SQL 注入攻击、头部注入攻击、日志注入攻击和全路径暴露。当然限于篇幅，这里只是一个简单的介绍。 　　这类攻击是每个程

  3. 所属分类：其它

    • 发布日期：2020-12-14
    • 文件大小：84992
    • 提供者：weixin_38502916

  1. 漏洞复现篇——XSS三种攻击方式复现

  2. XSS又叫CSS (Cross Site scr ipt) ，跨站脚本攻击。它指的是攻击者往Web页面或者URL里插入恶意Javascr ipt脚本代码，如果Web应用程序对于用户输入的内容没有过滤，那么当正常用户浏览该网页的时候，嵌入在Web页面里的恶意Javascr ipt脚本代码会被执行，从而达到恶意攻击正常用户的目的。 XSS漏洞出现的两个条件 可以控制的输入点 输入能返回到前端页面上被浏览器当成脚本语言解释执行 XSS危害 Cookie窃取 会话劫持 键盘记录 客户端信息探查 网页挂马

  3. 所属分类：其它

    • 发布日期：2021-01-08
    • 文件大小：291840
    • 提供者：weixin_38745434

  1. .net core xss攻击防御的方法

  2. XSS攻击全称跨站脚本攻击 ，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。 比如我们在表单提交的时候插入脚本代码 如果不进行处理，那么就是这种效果，我这里只是演示一个简单的弹窗 下面给大家分享一下我的解决方案。 需要用到这个库:HtmlSanitizer https://github.com/mganss/HtmlS

  3. 所属分类：其它

    • 发布日期：2021-01-03
    • 文件大小：70656
    • 提供者：weixin_38617335

  1. PHP如何防止XSS攻击与XSS攻击原理的讲解

  2. XSS又称CSS，全称Cross Sitescr ipt(跨站脚本攻击)， XSS攻击类似于SQL注入攻击，是Web程序中常见的漏洞，XSS属于被动式且用于客户端的攻击方式，所以容易被忽略其危害性。其原理是攻击者向有XSS漏洞的网站中输入(传入)恶意的HTML代码，当用户浏览该网站时，这段HTML代码会自动执行，从而达到攻击的目的。如，盗取用户Cookie信息、破坏页面结构、重定向到其它网站等。 理论上，只要存在能提供输入的表单并且没做安全过滤或过滤不彻底，都有可能存在XSS漏洞。 下面是一些最

  3. 所属分类：其它

    • 发布日期：2021-01-02
    • 文件大小：79872
    • 提供者：weixin_38637878

  1. web攻击技术与防护

  2. 跨站脚本攻击是指通过存在安全漏洞的Web网站注册用户的浏览器运行非法的HTML标签或Javascr ipt进行的一种攻击。动态创建的HTML部分有可能隐藏着安全漏洞。就这样，当攻击者编写脚本，设下陷阱，用户在自己的浏览器上运行时，一不小心就会受到被动攻击。跨站脚本攻击有可能造成以下影响：利用虚假信息骗取用户个人信息利用脚本窃取用户的Cookie值，被害人在不知情的情况下，帮攻击者发送恶意请求。显示伪造的文章或图片。跨站脚本攻击案例1.在动态生成的HTML处发生在编辑个人信息的页面处输入Usern

  3. 所属分类：其它

    • 发布日期：2021-02-24
    • 文件大小：197632
    • 提供者：weixin_38733525

  1. Web安全之XSS攻击与防御小结

  2. 跨站脚本攻击(CrossSitescr ipting)，缩写为XSS。恶意攻击者往Web页面里插入恶意scr ipt代码，当用户浏览该页之时，嵌入其中Web里面的scr ipt代码会被执行，从而达到恶意攻击用户的目的。攻击者对含有漏洞的服务器发起XSS攻击（注入JS代码）。诱使受害者打开受到攻击的服务器URL。受害者在Web浏览器中打开URL，恶意脚本执行。（1）反射型：发出请求时，XSS代码出现在URL中，作为输入提交到服务器端，服务器端解析后响应，XSS随响应内容一起返回给浏览器，最后浏览器

  3. 所属分类：其它

    • 发布日期：2021-02-23
    • 文件大小：400384
    • 提供者：weixin_38746818

  1. Web安全之XSS攻击与防御小结

  2. 跨站脚本攻击(Cross Site scr ipting)，缩写为XSS。恶意攻击者往Web页面里插入恶意scr ipt代码，当用户浏览该页之时，嵌入其中Web里面的scr ipt代码会被执行，从而达到恶意攻击用户的目的。

  3. 所属分类：其它

    • 发布日期：2021-01-26
    • 文件大小：402432
    • 提供者：weixin_38631599

  1. web攻击技术与防护

  2. 跨站脚本攻击是指通过存在安全漏洞的Web网站注册用户的浏览器运行非法的HTML标签或Javascr ipt进行的一种攻击。动态创建的HTML部分有可能隐藏着安全漏洞。就这样，当攻击者编写脚本，设下陷阱，用户在自己的浏览器上运行时，一不小心就会受到被动攻击。

  3. 所属分类：其它

    • 发布日期：2021-01-26
    • 文件大小：203776
    • 提供者：weixin_38653694

  1. 关于python 跨域处理方式详解

  2. 因为浏览器的同源策略限制，不是同源的脚本不能操作其他源下面的资源，想操作另一个源下面的资源就属于跨域了，这里说的跨域是广义跨域，我们常说的代码中请求跨域，是狭义的跨域，即在脚本代码中向非同源域发送http请求 浏览器的同源策略（SOP/same origin policy）是浏览器最核心也最基本的安全功能，如果缺少了同源策略，浏览器很容易受到XSS（跨站脚本攻击 cross site scr ipting）和CSRF（跨站请求伪造cross-site request forgery）等攻击。 （

  3. 所属分类：其它

    • 发布日期：2021-01-20
    • 文件大小：75776
    • 提供者：weixin_38656337

  1. 脚本安全的本质_PHP+MYSQL第1/3页

  2. 一 前言 问题的存在 从代码级别上，也就是应用层次上考虑代码安全的话（也就是不考虑底层的语言本身等问题的漏洞），脚本安全问题就是函数和变量的问题。变量直接或者间接的接收用户不安全的的输入，由于php本身的特性，在php中更容易发现这种变量的混乱（很多php程序都用来定义以及初始化以及接收变量，可以直接在程序中使用$id这样的变量，初始化完全由php的设置来完成，如果稍不注意，就可能导致变量的混乱从而导致攻击）。 变量接收不安全的输入之后，没有做恰当的过滤又用在不同的地方，就可能造成不同的危害。如

  3. 所属分类：其它

    • 发布日期：2021-01-20
    • 文件大小：76800
    • 提供者：weixin_38677044

  1. 网页前端常见的攻击方式和预防攻击的方法

  2. 网站前端开发碰到的安全容易被人们忽视，因为大多人认为这些在客户端浏览器运行的代码不会造成服务器端的安全隐患，通过本文将简单阐述网站前端中经常碰到的安全问题，以及一些应对策略 随着前端技术的发展,安全问题已经从服务器悄然来到了每一个用户的的面前，盗取用户数据, 制造恶意的可以自我复制的蠕虫代码,让病毒在用户间传播,使服务器当掉. 更有甚者可能会在用户不知觉得情况下,让用户成为攻击者,这绝对不是骇人听闻。富客户端的应用越来越广，前端的安全问题也随之增多,今天就简单介绍下一些常见的攻击方式和预防攻击办

  3. 所属分类：其它

    • 发布日期：2021-01-19
    • 文件大小：101376
    • 提供者：weixin_38703823
« 1 2 3 4 56 7 8 9 10 ... 17 »