读书笔记_牛客图书馆

牛客图书馆 > 读书笔记

读书笔记

全部第1章第2章第3章第4章第5章第6章第7章第8章第9章第10章第11章第12章第13章第14章第15章第16章第17章第18章

《白帽子讲Web安全（纪念版）》读书笔记第三章跨站脚本攻击

3.1 XSS简介（1）跨站脚本攻击：英文全称是Cross Site Script，但是为了和层叠样式表（Cascading Style Sheet, CSS）有所区别，所以在安全领域叫做“XSS”。（2）XSS攻击：通常指黑客通过“HTML注入”篡改了网页，...

擎宇要努力努力再努力编辑于 2021-01-29 13:32:18
《白帽子讲Web安全（纪念版）》第三章跨站脚本攻击（XSS攻击）

XSS简介跨站脚本攻击（XSS）是客户端脚本安全中的头号大敌。跨站脚本攻击，英文全称是Cross Site Script，本来缩写是CSS，但是为了和层叠样式表（Cascading Style Sheet, CSS）有所区别，所以在安全领域叫做“XSS”。...

柚子树编辑于 2020-10-23 10:25:32
《白帽子讲Web安全（纪念版）》第三章跨站脚本攻击（XSS的防御）

HttpOnly 浏览器禁止页面的JavaScript访问带有HttpOnly属性的Cookie。严格地说，HttpOnly并非为了对抗XSS——HttpOnly解决的是XSS后的Cookie劫持攻击。输入检查常见的Web漏洞如XSS、SQL Inject...

柚子树编辑于 2020-10-25 21:48:09