摘要：
概述XSS攻击是Web攻击中最常见的攻击方法之一，它是通过对网页注入可执行代码且成功地被浏览器执行，达到攻击的目的，形成了一次有效XSS攻击，一旦攻击成功，它可以获取用户的联系人列表，然后向联系人发送虚假诈骗信息，可以删除用户的日志等等，有时候还和其他攻击方式同时实施比如SQL注入攻击服务器和数据库... 阅读全文
摘要：
概述CSRF是Cross Site Request Forgery的缩写，中文是跨站点请求伪造；接下来将和大家分享这种攻击的原理、实施的方法、以及防御的几种方案；CSRF攻击的原理通过在恶意网站部署好攻击代码和相关数据，然后引导目标网站的已经授权的用户进入恶意网站，由于浏览器已经获得了目标网站的用户... 阅读全文
摘要：
一、标题：XSS 自动化检测 Fiddler Watcher & x5s & ccXSScan 初识 automated XSS testing assistant二、引言Google大神告诉我，Watcher & x5s 这两插件技术文章非常稀有，《XSS 自动化检测 Fiddler Watche... 阅读全文