2014 年 6月 3 日随笔档案 - milantgh

2014年6月3日

摘要： Contents1 Overview1.1 Who developed HttpOnly? When?1.2 What is HttpOnly?1.3 Mitigating the Most Common XSS attack using HttpOnly1.3.1 Using Java to Se... 阅读全文

posted @ 2014-06-03 22:24 milantgh 阅读(867) 评论(0) 推荐(0) 编辑

浏览器因cookie设置HttpOnly标志引起的安全问题

摘要： 1、简介如果cookie设置了HttpOnly标志，可以在发生XSS时避免JavaScript读取cookie，这也是HttpOnly被引入的原因。但这种方式能防住攻击者吗?HttpOnly标志可以防止cookie被“读取”，那么能不能防止被“写”呢?答案是否定的，那么这里面就有文章可做... 阅读全文

posted @ 2014-06-03 22:22 milantgh 阅读(5979) 评论(0) 推荐(0) 编辑

HTML5安全教程

摘要：教程网址：html5sec.org 阅读全文

posted @ 2014-06-03 21:39 milantgh 阅读(232) 评论(0) 推荐(0) 编辑

XSS高级实战教程

摘要： 1、【yueyan科普系列】XSS跨站脚本攻击--yueyan2、存储型XSS的成因及挖掘方法--pkav3、跨站脚本攻击实例解析--泉哥4、XSS高级实战教程--心伤的瘦子5、XSS利用与挖掘-更新版--GAINOVER6、XSS教学--gainoverXSS教学XSS实战教程PKAV培训网站：h... 阅读全文

posted @ 2014-06-03 20:40 milantgh 阅读(1175) 评论(0) 推荐(0) 编辑