正确的防御SQL注入sql注入的防御不是简单只做一些用户输入的escape处理，这样是不够的，只是提高了攻击者的门槛而已，还是不够安全。例如 mysql_real_escape_string()函数会对输入的参数进行转义。$sql="SELECT id,name,mail,cv,blog,twitter FROM register WHERE id= ".mysql_real_escape_str
转载
2024-11-01 10:31:57
22阅读
一、概述上一篇讲过XXE注入，与其密切相关的一个漏洞就是SSRF，这个漏洞形成的原因是大都由于代码中提供了从其他服务器应用获取数据的功能但没有对目标地址做过滤与限制。比如从指定URL链接获取图片、下载等，Weblogic等服务器都存在SSRF的经典漏洞，漏洞原理和渗透思路见：SSRF漏洞原理、挖掘技巧及实战案例全汇总。二、挖掘过程一般通过关键字或功能点定位发起HTTP请求的相关代码段，如这里使用U
转载
2023-11-30 18:59:19
44阅读
杀毒工具：
瑞星，用过感觉不错。
Symantec：也不错但是升级得手动。
卡巴斯基：用过一次导致系统崩溃再也没有用过。
NOD32：没有注册码，升级也比较麻烦，个人比较偏好这个工具。
进程查看：
Autorus:这个小工具经常用，也比较方便，可以关闭启动的服务和进程。
Procexp:也是进程查看，有了上面的就不用它了。
&nbs
原创
2008-03-18 19:23:50
797阅读
1评论
短信接口被恶意调用？企业短信防火墙+【中昱维信】短信验证码【Java】一、企业短信防火墙的实现1.1 简介1.2 第一步：获取防火墙帐号密钥1.3 第二步：下载防火墙服务器1.4 第三步：业务系统前后端接入1.5丰富可视化实时风险大盘，二、短信验证码的实现2.1 简介2.2 短信服务商接入 一、企业短信防火墙的实现1.1 简介新昕科技在交易反欺诈核心上， 通过AI快速学习机制，结合国际领先的设备
什么是CSRF攻击CSRF(Cross-site request forgery)跨站请求伪造：攻击者诱导受害者进入第三方网站，在第三方网站中，向被攻击网站发送跨站请求。利用受害者在被攻击网站已经获取的注册凭证(比如cookie)，绕过后台的用户验证，达到冒充用户对被攻击的网站执行某项操作的目的。一个典型的CSRF攻击有着如下的流程：1、 用户C打开浏览器，访问受信任网站A，输入用户名和密码请求登
转载
2023-12-01 10:14:44
20阅读
防御Xss攻击的几种方法关于xss是什么，以及它带来的危害，这里不多赘述宁杀错，不放过。对用户输入的内容进行HTML编码使用Spring提供的工具类 org.springframework.web.util.HtmlUtilsString result = HtmlUtils.htmlEscape("<script>alert('springboot中文社区');</s
转载
2024-05-23 18:16:52
27阅读
java 作为解释型的语言，其高度抽象的特性意味其很容易被反编译，容易被反编译，自然有防止反编译措施存在。今天就拜读了一篇相关的文章，受益匪浅，知彼知己嘛！！之所以会对 java 的反编译感兴趣，那是因为自己在学习的过程中，常常需要借鉴一下别人的成果（你懂的...）。或许反编译别人的代码不怎么道德，这个嘛......废话不多说，正文如下：常用的保护技术由于 Java 字节码的抽象级别较高，因此它们
转载
2023-06-14 16:44:48
169阅读
在本节中，我们将解释什么是目录遍历，描述如何进行路径遍历攻击和规避常见障碍，并说明如何防止路径遍历漏洞。目录遍历（也称为文件路径遍历）是一种网络安全漏洞，允许攻击者读取运行应用程序的服务器上的任意文件。这可能包括应用程序代码和数据、后端系统的凭据以及敏感的操作系统文件。在某些情况下，攻击者可能能够写入服务器上的任意文件，允许他们修改应用程序数据或行为，并最终完全控制服务器。考虑一个显示待售商品图像
转载
2024-09-02 15:01:19
31阅读
关于动态代码防御机制，是自己瞎取的名字，个想法。说不定各位在座的大...
原创
2023-07-24 20:45:10
51阅读
今天无意间看到原来 SpringSecurity 自带了 CSRF 防御处理，所以记录下，不得不说 SpringSecurity 功能还是挺强大的，蛮多业务场景都提供了支持。 CSRF 就是跨域请求伪造，英文全称是 Cross Site Request Forgery。这是一种非常常见的 Web 攻击方式，其实是很好防御的，但是由于经常被很多开发者忽略，进而导致很多网站实际上都存在 CSRF
转载
2024-01-18 10:30:48
27阅读
概述XSS攻击是Web攻击中最常见的攻击方法之一，它是通过对网页注入可执行代码且成功地被浏览器
执行，达到攻击的目的，形成了一次有效XSS攻击，一旦攻击成功，它可以获取用户的联系人列
表，然后向联系人发送虚假诈骗信息，可以删除用户的日志等等，有时候还和其他攻击方式同时实
施比如SQL注入攻击服务器和数据库、Click劫持、相对链接劫持等实施钓鱼，它带来的危害是巨
大的，是web安全的头号大敌。&n
转载
2023-10-04 20:56:19
25阅读
塔防类游戏的炮塔寻怪方式通常为以下几种：1、寻找离炮台最新的目标2、寻找跑在最前面的目标3、寻找权重最大的目标个人比较偏向于选择第二种，主要原因是由于第二种能更简化玩家的操作以及降低游戏难度。由于塔防的路径不是一条直线，而是上下左右弯曲交叉的路径，所以无法直接通过坐标点的加减来获得具体哪个怪物跑在最前面。最初想了一个方法就是将怪物需要行走的路径坐标点根据先后顺序依次保存到数组（如NSMutable
转载
2024-01-30 02:59:33
56阅读
DescriptionFreda的城堡——“Fred
原创
2016-04-02 07:27:22
81阅读
很多站长在做站的时候会碰到被人cc攻击，有时候真是苦不堪言呐！其实本人结合多年的做站经验对于攻防还是有一定的见解的，对于防御我想说的是：只要服务器真实ip不暴露，服务器域名直接访问做禁止处理，域名加上cdn可以很大程度上起到防御作用，国内已备案的域名可以使用百度云加速，免费又好用。不过有点鸡肋的是移动的线路总是会出问题。好了，废话不多说。其实使用php代码也可以进行一定的cc防御的。以下就是用于防御cc攻击的php代码。<?phpempty($_SERVER['HTTP_VIA']) or
原创
2021-05-19 22:17:07
524阅读
关于xss防御： XSS防御主要从两个方面入手，对用户输入的过滤，对内容输出的编码。 1.用户输入的过滤： 对提交的所有内容进行过滤，对url中的参数进行过滤，过滤掉会导致脚本执行的相关内容；然后对动态输出到页面的内容进行html编码，使脚本无法在浏览器中执行。虽然对输入过滤可以被绕过，但是也还是会拦截很大一部分的XSS攻击。 主要的思路就是将容易导致XSS攻击的边角字符替换成全角字符。&
转载
2023-07-06 10:53:50
165阅读
子程序不应传入错误数据而被破坏，哪怕是其他子程序产生的错误数据。 在代码中保留多少防御式代码？ 保留那些检查重要错误的代码； 去掉检查细微错误的代码； 为技术支持人员记录错误信息； 确保留在代码中的错误信息是友好的...
原创
2021-06-04 22:48:42
402阅读
一、什么是XSS攻击**XSS 即（Cross Site Scripting）中文名称为：跨站脚本攻击。**XSS的重点不在于跨站点，而在于脚本的执行。那么XSS的原理是： 恶意攻击者在web页面中会插入一些恶意的script代码。当用户浏览该页面的时候，那么嵌入到web页面中script代码会执行，因此会达到恶意攻击用户的目的。二、防止XSS攻击1、X-XSS-Protection设置目前该属性
转载
2024-01-17 12:43:24
160阅读
package com.mzsx.xss;
import java.util.HashMap;
import java.util.regex.Matcher;
import java.util.regex.Pattern;
/**
* a filter to remove unwanted elements or attributes in an html document
*
* @ver
原创
2014-02-16 23:04:53
1905阅读
# Java XSS防御实现指南
## 引言
本文将向刚入行的小白程序员介绍如何在Java项目中实现XSS（跨站脚本攻击）防御。XSS是一种常见的web安全漏洞，攻击者通过向用户的网页注入恶意代码，从而窃取用户信息、劫持用户会话等。为了保护用户数据的安全，我们需要在开发过程中采取一些预防措施来防止XSS攻击。
## 流程图
下面是XSS防御的基本流程图：
```flow
st=>star
原创
2023-08-04 20:54:13
47阅读
以下是使用过或者看到觉得还不错的工具类，总结出来了1.在对象装JSON类型的时候使用的Jackson 工具类代码：import java.io.IOException;
import java.util.Map;
import com.fasterxml.jackson.core.JsonParseException;
import com.fasterxml.jackson.core.Json
转载
2023-06-25 21:59:08
101阅读
