XSS
web安全 – DOM based XSS 防御
在javascript执行上下文中，可以访问和设置HTML, HTML属性, URL 和CSS，因此这些我们称为子上下文。 1.先进行HTML编码再进行javascript编码，将…
xss漏洞
XSS简介 漏洞介绍 XSS 攻击全称跨站脚本攻击，XSS 是一种在 web 应用中的计算机安全漏洞，它允许恶意 web 用户将代码植入到 web 网站里面，供给其它用户 访问，当…
前段配置缺陷
前端配置常用场景 sop(同源策略) 跨域访问方式： csp（内容安全策略） 为了减少xss，csrf。 csp绕过手法 cors
xss基础靶机
第一关：没有使用过滤器 从代码中可以看出，它是将用户以GET的方式提交的参数直接输出，所以用任何方法都可以通过 方法：<a href=&…
XSS-Game
很简单的弹窗 http://192.168.31.177/xssgame/level1.php?name=<script>alert(1)</script>…
JVM优化之 -Xss -Xms -Xmx -Xmn 参数设置简介说明
转自: http://www.java265.com/JavaCourse/202204/2983.html 下文笔者讲述JVM参数中常见的”-Xss -Xms -Xm…
xss漏洞攻击-第十一关
<!DOCTYPE html><!–STATUS OK–><html> <head> <meta http-equiv=”…
xss漏洞通关笔记-第一关
每一题都先检查源码，先从源码中找问题，再看URL 1.第一关 <!DOCTYPE html><!–STATUS OK–><html> <…
Pikachu靶场WriteUp
声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。如欲转载或传播此文章，必须保证此文章的完整性，未经众测…
关于java:HTML-Entity转义防止XSS
HTML-Entity escaping to prevent XSS 我有一些用户输入。在我的代码中，我确保以下符号被转义： 123 & -> & <…