web漏洞之xss（學習記錄）
xss又名跨站指令碼攻擊，是一種注入攻擊，當web應用對使用者輸入過濾不嚴格，攻擊者寫入惡意的指令碼程式碼（HTML、JavaScript）到網頁中時，如果使用者訪問了含有惡意程式碼的頁面，惡意指令碼就會被瀏覽器解析執行導致使用者被攻擊。
常見的危害有：cookie竊取，session劫持，釣魚攻擊，蠕蟲，ddos等。
解決辦法：
1.更新較高版本的jQuery
2.過濾關鍵字，同時注意header，host（建議正則），轉義字元，如“<”轉義字元是<"<"的轉義字元為> ,也可以使用org.apache.commons.lang.StringEscapeUtils.escapeHtml(str)來轉義。缺點是入庫時候，它的長度要比請求時候的長度要長。注意某些場景下，可能需要將其進行反轉義。
3.前後端同時判斷正誤，限制請求資料。
（
相關推薦
web漏洞之xss（學習記錄）
xss又名跨站指令碼攻擊，是一種注入攻擊，當web應用對使用者輸入過濾不嚴格，攻擊者寫入惡意的指令碼程式碼（HTML、JavaSc
WEB漏洞之 - XSS漏洞 （跨站腳本工具）
消息 ros 攻擊 鏈接 tin xss漏洞 音頻 參與 ava 什麽是XSSXSS 又叫CSS（Cross site Scripting）跨站腳本工具，常見的WEB漏洞之一，再2013年度OWASP TOP 10 中排名第三 XSS 是指攻擊者再網頁中嵌入客戶端腳本，通
Linux 文件系統於權限（學習記錄）
灰色 pwd 操作符 存儲 壓縮 inux odi atime 獨立分區 Linux文件與權限 ??在Linux中有著一切皆文件的說法，而文件的權限大小和用戶所擁有的權限決定了用戶對文件的控制程度，因此文件的權限和用戶的權限對Linux中文件和系統的安全有很大的影響。 一.
spring （學習記錄）bean的生命週期
借鑑：https://www.cnblogs.com/ooooevan/p/5804269.html 下面看實驗： 呼叫下面時，就建立了容器和物件 ApplicationContext ctx = new ClassPathXmlApplicationContext("cycle.xm
DVWA之XSS（反射型）
伺服器程式碼 LOW array_key_exists(key,array)函式檢查某個陣列中是否存在指定的鍵名，如果鍵名存在則返回 true，如果鍵名不存在則返回 false。可以看出程式碼只是判斷name是否存在是否為空，並沒有任何的過濾。 漏洞利用 url：ht
成為1個技術大牛的入門到進階之路（學習路線圖）
有興趣朋友也可以進一步關注公眾號“架構之道與術”， 獲取原文。 或掃描如下二維碼： 計算機領域技術更迭非常之快，內容博大精深。涉及到分散式架構，更是分支眾多，知識龐雜。很多新人在最初往往找不到頭緒，不知道從何處下手來一步步提升自己的技術水準。 本文
正則表示式——python（學習記錄）
<span style="font-size:18px;">>>> import re >>> help (re) This module exports the following functions:</span><span style="
最優二叉樹、赫爾曼樹（學習記錄）
注意vector儲存的記憶體地址可能會變，所以如果用vector來儲存所有節點的話，需要先resize好容器，保證期間不進行節點的增減。multiset是允許關鍵字重複的容器 #include<
第006講：python之常用操作符| 學習記錄（小甲魚零基礎入門學習Python）
（標答出處: 魚C論壇） 《零基礎入門學習Python》 測試題： Python 的 floor 除法現在使用 “//” 實現，那 3.0 // 2.0 您目測會顯示什麼內容呢？ 1.0 a < b < c 事實上是等於？ (b>a)
12天學好C語言——記錄我的C語言學習之路（Day 1）
12天學好C語言——記錄我的C語言學習之路 Day 1： 剛剛入門C語言，那麼肯定要先把什麼是C語言和大家講清楚，那麼大家看下面一段程式（program 1.1）： /*//program 1.1 #include<stdio.h> //編譯預處理指令，編譯
一隻自動化測試小白的學習記錄——Python+Selenium基於Web的自動化測試（例項練習）
也有兩天沒更新了 哎~這學期的課還挺多的 都是利用課餘的一些時間來學習自動化測試（抱怨臉(╯▔皿▔)╯）這兩天我在練習的是一個相對完整的Web自動化測試，也是對前些日子學習內容的整合，具體來說如下：1.開啟瀏覽器2.輸入網址開啟網頁(我是以鏈家網為練習的，因為想到明年畢業後要
java專家之路（四）——Web安全之——Xss注入類風險
簡介： 1. XSS攻擊原理 XSS原稱為CSS(Cross-Site Scripting)，因為和層疊樣式表(Cascading Style Sheets)重名，所以改稱為XSS(X一般有未知的含義，還有擴充套件的含義)。XSS攻擊涉及到三方：攻擊者，
[轉]Web APi之認證（Authentication）兩種實現方式【二】（十三）
用戶數 ted das 客戶 元素 基礎 目標 開始 net 本文轉自：http://www.cnblogs.com/CreateMyself/p/4857799.html 前言 上一節我們詳細講解了認證及其基本信息，這一節我們通過兩種不同方式來實現認證，並且分析如
python學習之路（十二）
pack 分享 psi python 模塊 shp 詳解 階段 new from 這節主要介紹一下import！很實用的調用模塊的功能。 導入模塊 是導入真實的代碼 而導入包 是導入包下面的 __init__() 文件 這兩個是不一樣的 先說模塊定義 模塊 它就是一個
21000+行原生J S的學習之路（第一篇）
原生js的學習之路學習JS已經有一年多了（小白），看了很多書，也寫了不少代碼，但是總感覺功力還是不夠（哈哈），前段時間偶然接觸到原生JS代碼，邊對此產生了興趣，學習原生JS對於我們深入了解js有很好的幫助比如函數的參數類型、返回值類型等。下來先介紹一下原生JS的語法結構，來幫助大家更好的學習和閱讀原生JS:d
Java學習之路（書籍推薦）
個人 分布式 方法 都是 操作 測試 對象 web編程 數據庫 一、基礎類 1、《Thinking in java》(閱讀2遍)，入門第一位是建立正確的概念 2、《Core Java》這本書更貼近實踐，更多API的介紹，同樣，更新也更頻繁。(可以選重點章節讀一下) 二、進階
Web APi之認證（Authentication）兩種實現方式【二】（十三）
基於web 推薦 zed {0} scheme sage https 函數 ges 原文:Web APi之認證（Authentication）兩種實現方式【二】（十三）前言 上一節我們詳細講解了認證及其基本信息，這一節我們通過兩種不同方式來實現認證，並且分析如何合理的利用
Hadoop學習之路（十九）MapReduce框架排序
ati ioe extends 一個用戶 必須 idt 構造 sta gpo 流量統計項目案例 樣本示例 需求 1、 統計每一個用戶（手機號）所耗費的總上行流量、總下行流量，總流量 2、 得出上題結果的基礎之上再加一個需求：將統計結果按照總流量倒序排序 3
Hadoop學習之路（十七）MapReduce框架Partitoner分區
div get() 劃分 mapreduce ride 作用 程序 輸出 lin Partitioner分區類的作用是什麽？ 在進行MapReduce計算時，有時候需要把最終的輸出數據分到不同的文件中，比如按照省份劃分的話，需要把同一省份的數據放到一個文件中；按照性別劃分
Hadoop學習之路（十八）MapReduce框架Combiner分區
類型 規則 比較 一個 學習 過程 key-value body 註意 對combiner的理解 combiner其實屬於優化方案，由於帶寬限制，應該盡量map和reduce之間的數據傳輸數量。它在Map端把同一個key的鍵值對合並在一起並計算，計算規則與reduce一致