摘要：
参考地址：https://www.jianshu.com/p/078df7a35671 阅读全文
摘要：
1 什么是XSS？ XSS（Cross-Site Scripting，又称跨站脚本攻击）是一种代码注入攻击，攻击者是通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。利用这些恶意脚本，攻击者可能拥有更高的权限，可以获取用户的敏感信息，比如cookie,sessionID等 ，进而危害数据安全。 阅读全文
摘要：
对于常规的Web攻击手段，如XSS、CRSF、SQL注入、（常规的不包括文件上传漏洞、DDoS攻击）等，防范措施相对来说比较容易，对症下药即可，比如XSS的防范需要转义掉输入的尖括号，防止CRSF攻击需要将cookie设置为httponly，以及增加session相关的Hash token码 ，SQ 阅读全文
摘要：
1.Ognl表达式语言 1.1.概述 OGNL表达式OGNL是Object Graphic Navigation Language(对象图导航语言)的缩写，他是一个开源项目。Struts框架使用OGNL作为默认的表达式语言。OGNL优势 支持对象方法调用，如：×××.doSomeSpecial(); 阅读全文