Web安全系列（二）：XSS 攻擊進階（初探 XSS Payload）
什么是 XSS Payload 上一章我談到了 XSS 攻擊的幾種分類以及形成的攻擊的原理，並舉了一些淺顯的例子，接下來，我就闡述什么叫做 XSS Payload 以及從攻擊者的角度來初探 XSS 攻擊的威力。 在黑客 XSS 攻擊成功之后，攻擊者能夠對用戶當前瀏覽的頁面植入各種惡意腳本 ...
原文：Web安全系列（四）：XSS 的防御
簡介 XSS 的防御很復雜，並不是一套防御機制就能就解決的問題，它需要具體業務具體實現。 目前來說，流行的瀏覽器內都內置了一些 XSS 過濾器，但是這只能防御一部分常見的 XSS，而對於網站來說，也應該一直尋求優秀的解決方案，保護網站及用戶的安全，我將闡述一下網站在設計上該如何避免 XSS 的攻擊。 HttpOnly HttpOnly 最早是由微軟提出，並在 IE 中實現的，至今已經逐漸成為一個 ...
2018-09-27 17:12 0 1364 推薦指數：
相關推薦
Web安全系列（三）：XSS 攻擊進階（挖掘漏洞）
前言 在前些章節 （web安全系列（一）：XSS 攻擊基礎及原理）以及（Web安全系列（二）：XSS 攻擊進階（初探 XSS Payload））中，我詳細介紹了 XSS 形成的原理以及 XSS 攻擊的分類，並且編寫了一個小栗子來展示出 XSS Payload 的危害。 目前來說，XSS 的漏洞 ...
web安全系列（一）：XSS 攻擊基礎及原理
跨站腳本攻擊（XSS）是客戶端腳本安全的頭號大敵。本文章深入探討 XSS 攻擊原理，下一章（XSS 攻擊進階）將深入討論 XSS 進階攻擊方式。 本系列將持續更新。 XSS 簡介 XSS（Cross Site Script），全稱跨站腳本攻擊，為了與 CSS（Cascading Style ...
Web 安全之 XSS 攻擊與防御
前言 黑客，相信大家對這一名詞並不陌生，黑客們往往會利用 Web 應用程序的漏洞來攻擊咱們的系統。開放式 Web 應用程序安全項目（OWASP, Open Web Application Security Project) 在 2017 年公布了十大安全漏洞列表： 注入 ...
前端安全系列（一）：如何防止XSS攻擊？
原文：https://my.oschina.net/meituantech/blog/2218539 前端安全 隨着互聯網的高速發展，信息安全問題已經成為企業最為關注的焦點之一，而前端又是引發企業安全問題的高危據點。在移動互聯網時代，前端人員除了傳統的 XSS、CSRF 等安全問題之外 ...
前端安全系列（一）：如何防止XSS攻擊？
前端安全 隨着互聯網的高速發展，信息安全問題已經成為企業最為關注的焦點之一，而前端又是引發企業安全問題的高危據點。在移動互聯網時代，前端人員除了傳統的 XSS、CSRF 等安全問題之外，又時常遭遇網絡劫持、非法調用 Hybrid API 等新型安全問題。當然，瀏覽器自身也在不斷在進化和發展，不斷 ...
前端安全系列（一）：如何防止XSS攻擊？
前端安全 隨着互聯網的高速發展，信息安全問題已經成為企業最為關注的焦點之一，而前端又是引發企業安全問題的高危據點。在移動互聯網時代，前端人員除了傳統的 XSS、CSRF 等安全問題之外，又時常遭遇網絡劫持、非法調用 Hybrid API 等新型安全問題。當然，瀏覽器自身也在不斷在進化和發展，不斷 ...
前端安全系列（一）：如何防止XSS攻擊？
前端安全 隨着互聯網的高速發展，信息安全問題已經成為企業最為關注的焦點之一，而前端又是引發企業安全問題的高危據點。在移動互聯網時代，前端人員除了傳統的 XSS、CSRF 等安全問題之外，又時常遭遇網絡劫持、非法調用 Hybrid API 等新型安全問題。當然，瀏覽器自身也在不斷在進化和發展，不斷 ...