2016 年 10月 25 日随笔档案 - 在窗边的豆豆助

2016年10月25日

摘要： XSS Cross Site Script; XSS攻击，通常指黑客通过“HTML注入”篡改了网页，插入了恶意的脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击。 1、XSS根据效果划分三类： 1）反射型XSS（非持久型XSS）：简单的把用户输入的数据“反射”给浏览器。黑客往往需要诱导用户点击一阅读全文

posted @ 2016-10-25 22:00 在窗边的豆豆助阅读(194) 评论(0) 推荐(0) 编辑

白帽子讲Web安全第二章浏览器安全

摘要：第二章浏览器安全 1、同源策略它是由Netscape提出的一个著名的安全策略。现在所有支持JavaScript的浏览器都支持这个策略。同源是指：协议、端口、域名相同。现在所有支持JavaScript的浏览器都支持这个策略。同源是指：协议、端口、域名相同。 eg:当一个浏览器的两个tab页阅读全文

posted @ 2016-10-25 21:59 在窗边的豆豆助阅读(282) 评论(0) 推荐(0) 编辑