XSS 前端防火墙 —— 内联事件拦截
http://fex.baidu.com/blog/2014/06/xss-frontend-firewall-1/ ...
原文：XSS 前端防火墙 —— 可疑模块拦截
上一篇介绍的系统，已能预警现实中的大多数 XSS 攻击，但想绕过还是很容易的。 由于是在前端防护，策略配置都能在源代码里找到，因此很快就能试出破解方案。并且攻击者可以屏蔽日志接口，在自己电脑上永不发出报警信息，保证测试时不会被发现。 昨天提到最简单并且最常见的 XSS 代码，就是加载站外的一个脚本文件。对于这种情况，关键字扫描就无能为力了，因为代码可以混淆的千变万化，我们看不出任何异常，只能将其放 ...
2014-07-23 14:02 0 3374 推荐指数：
相关推荐
XSS 前端防火墙 —— 无懈可击的钩子
昨天尝试了一系列的可疑模块拦截试验，尽管最终的方案还存在着一些兼容性问题，但大体思路已经明确了： 静态模块：使用 MutationObserver 扫描。 动态模块：通过 API 钩子来拦截路径属性。 提到钩子程序，大家会联想到传统应用程序里的 API Hook，以及各种外挂木马 ...
防火墙的数据包拦截方式
最近看了许多关于防火墙的包拦截方式，有比较全的，但依然不是很清楚，现将各个网络上的资源整理下。 网络防火墙都是基于数据包的拦截技术之上的。在 Windows 下，数据包的拦截方式有很多种，其原理和实现方式也千差万别。总的来说，可分为“用户级”和“内核级”数据包拦截两大类。 用户级下 ...
查看端口是否可访问（防火墙拦截处理）
telnet ip 端口 例如： telnet 10.20.113.15 8080 出现 Escape character is ...表示连接，没有被防火墙拦截 ...
数据库防火墙——实现数据库的访问行为控制、危险操作阻断、可疑行为审计
转自百度百科 数据库防火墙 系统，串联部署在数据库服务器之前，解决数据库应用侧和运维侧两方面的问题，是一款基于 数据库 协议分析与控制技术的数据库安全防护系统。DBFirewall基于主动防御机制，实现数据库的访问行为控制、危险操作阻断、可疑行为审计 ...
Centos 7 防火墙
来源：Centos 7和 Centos 6开放查看端口 防火墙关闭打开 - eaglezb - 博客园 (cnblogs.com) 仅备忘。 查看已经开放的端口： firewall-cmd --list-ports 开启端口 firewall-cmd --zone ...
防火墙配置
防火墙的配置与acl相关配置 拓扑图如下（学号14）： 配置静态路由： R1(config)#int f0/0 R1(config-if)#ip address 10.14.1.1 255.255.255.0 R1(config-if)#no shutdown R1 ...
防火墙实验
1）分析白名单策略与黑名单，哪个策略更严谨？ 2）在某一公共场合，只想让用户访问WEB，除此外如QQ、迅雷之类的都不能用，防火墙应该如何设置？ 3）尝试win7防火墙中其他功能。 黑名单更严谨？？应该吧，只要是黑名单就一定通过不了。白名单也不一定时时刻刻都是没有错误或者携带奇奇怪怪的东西 ...