08 2022 档案

摘要：《隐入尘烟》年度佳片阅读全文

posted @ 2022-08-30 11:32 GirlsBoy 阅读(90) 评论(0) 推荐(0) 编辑

从XXE漏洞修复引起Not supported: http://javax.xml.XMLConstants/property/accessExternalDTD说到SPI机制

摘要：从XXE到SPI 阅读全文

posted @ 2022-08-18 15:14 GirlsBoy 阅读(917) 评论(0) 推荐(0) 编辑

Cross Site Scripting DOM (XSS) 攻击jQuery append() 的处理方法

摘要：做安全红线使用Fortify工具进行扫描时，jquery append会报Cross Site Scripting DOM风险。解决该问题有两种办法。一、原生dom方式使用JavaScript原生dom替换append方法，原生dom会忽略<script>标签。比如，下列代码就会报Cross S 阅读全文

posted @ 2022-08-11 21:14 GirlsBoy 阅读(2645) 评论(0) 推荐(0) 编辑