摘要：
低危 系统中存在大量JSP页面当中注释采用HTML注释，而不是JSP注释的情况。 此情况下，攻击者在浏览器浏览页面的时候，右键查看页面源代码，可以看到HTML注释内的信息，很多时候甚至是代码块，导致系统信息泄露。 Jsp html 注释区别： (1)HTML页面注释 这里面的注释会被编译（加载页面时 阅读全文
摘要：
先通过iis7网站监控，输入自己的域名，就可以立马看到自己是不是遭遇JS劫持了，并且查询结果都是实时的，可以利用查询结果来更好的优化我们的网站。 以下情况，应用程序很容易受到js劫持的攻击： （1）讲js对象用作数据传输格式 （2）处理机密数据 概念： 即在一个函数运行之前把它劫持下来，添加我们想要 阅读全文