XSS
XSS簡介 跨站腳本攻擊也就是我們常說的XSS，是Web攻擊中最常見的攻擊手法之一，通過在網頁插入可執行代碼，達到攻擊的目的。本質上來說也是一種注入，是一種靜態腳本代碼（HTML或Javascript等）的注入，當覽器渲染整個HTML文檔時觸發了注入的腳本，從而導致XSS攻擊的發生。 XSS ...
原文：謹慎能捕千秋蟬（一）——XSS
最近在研讀 白帽子講web安全 和 Web前端黑客技術揭秘 ，為了加深印象，閑暇之時做了一些總結。 下面是書中出現的一些專有詞匯： POC Proof Of Concept ：觀點驗證程序，運行這個程序就可以得出預期的結果，也就驗證了觀點。 Payload：有效負載，在病毒代碼中實現這個功能的部分。 OWASP：開放式Web應用程序安全項目組織，協助個人 企業和機構來發現和使用可信賴軟件。 XSS ...
2017-02-13 09:42 1 1556 推薦指數：
相關推薦
xss
我又又又又回來了，繼續從10大最常見的漏洞學吧 xss原理不多說（主要是現在還沒有搞的很透徹） 對於利用搜索框形成xss注入這件事，除了直接使用<script>alert('xss')</script>彈窗測試，可以觀察源碼在前面加”>等字符來繞過， 還使用js ...
什么是XSS？
什么是XSS呢 跨網站指令碼（英語：Cross-site scripting，通常簡稱為：XSS）是一種網站應用程式的安全漏洞攻擊，是[代碼注入]的一種。它允許惡意使用者將程式碼注入到網頁上，其他使用者在觀看網頁時就會受到影響。這類攻擊通常包含了 HTML 以及使用者端腳本語言 ...
template和JSX--各有千秋
在vue中，默認通過template編寫靜態template來實現dom和state的關系。而react中使用JSX實現動態編譯。各自有各自的好處與弊端。 template 使用靜態模板的方式，很 ...
一個可樂瓶自制捕蟑螂神器
http://www.sohu.com/a/76621652_391472 把礦泉水瓶上端剪掉，邊緣要平滑 然后准備一些蟑螂愛吃的食物作為誘餌，放進瓶子里。 把 ...
謹慎使用Marker Interface
之所以寫這篇文章，源自於組內的一些技術討論。實際上，Effective Java的Item 37已經詳細地討論了Marker Interface。但是從整個Item的角度來看，其對於Marker ...
對於drawRect使用，謹慎使用!
#1.drawRect簡介drawRect方法在UIView的使用上起着十分關鍵的作用。不知道大家注意過沒有，每一次創建UIView子類文件時候，會有自動帶有已注釋的drawRect方法，也許從這一點 ...
MySQL謹慎使用"replace into"
From: http://blog.xupeng.me/2013/10/11/mysql-replace-into-trap/ MySQL 對 SQL 有很多擴展，有些用起來很方便，但有一些被 ...