一、SQL注入漏洞 （1）表单提交，主要是POST请求，也包括GET请求； （2）URL参数提交，主要为GET请求参数； （3）Cookie参数提交； （4）HTTP请求头部的一些可修改的值，比如Referer、User_Agent等； （5）一些边缘的输入点，比如.mp3文件的一些文件信息等。常见的防范方法 （1）所有的查询语句都使用数据库提供的参数化查询接口，参数化的语句使用参数而不是将用户输
转载
2023-10-19 12:24:38
54阅读
DAY18：XSS 漏洞01、JavaScript 基本语法 这门语言可用于HTML和 web，如需在 HTML 页面中插入 JavaScript，使用 之间的 JavaScript。脚本可被放置在HTML页面的 和 部分中，也可以把脚本保存到外 部文件中。 XSS 需要用的 JavaScript 中许多知识，因此在学习 XSS 之前，需要了解 JavaScript 中的一些基本语法。Boolea
转载
2024-07-31 19:18:02
35阅读
js-cookie 系列解决问题
vue项目里面引用了js-cookie用来存放登录的一些信息了。删除js-cookie重新打包就可以了。至于页面上的数据，那就存放在localstroge就行。
转载
2023-05-29 18:36:01
407阅读
1.1 Web应用的漏洞分类1、信息泄露漏洞 信息泄露漏洞是由于Web服务器或应用程序没有正确处理一些特殊请求，泄露Web服务器的一些敏感信息，如用户名、密码、源代码、服务器信息、配置信息等。造成信息泄露主要有以下三种原因：--Web服务器配置存在问题，导致一些系统文件或者配置文件暴露在互联网中；--Web服务器本身存在漏洞，在浏览器中输入一些特殊的字符，可
转载
2023-10-18 22:44:50
86阅读
宇文 多年来客户端安全一直未引起人们的足够重视，但是如今情况发生了急剧转变，客户端安全已经成为信息安全领域的焦点之一。Web恶意软件、AJAX蠕虫、浏览历史暴破、登录检测、傀儡控制技术网络端口扫描以及浏览器劫持等各种技术只是安全研究人员地下实验室的部分技术，但是已经带来了非常大的影响。 一种类型的安全专业浮现并变成主流利用机制时，供应厂商和个人就会开始发行框架和自动工具，来处理工具和测试过程。虽
转载
2024-05-22 14:56:35
37阅读
## 如何实现“网站JavaScript代码有漏洞”
### 流程图
```mermaid
flowchart TD
A[选择一个网站] --> B[查找漏洞点]
B --> C[编写恶意代码]
C --> D[执行攻击]
```
### 整体流程
首先，我们需要选择一个目标网站，并查找该网站的漏洞点。然后，编写一段恶意代码，利用这个漏洞点执行攻击，达到我们的目的。
原创
2024-06-11 04:50:58
32阅读
1.什么是Web漏洞 WEB漏洞通常是指网站程序上的漏洞，可能是由于代码编写者在编写代码时考虑不周全等原因而造成的漏洞。如果网站存在WEB漏洞并被黑客攻击者利用，攻击者可以轻易控制整个网站，并可进一步提前获取网站服务器权限，控制整个服务器。2. 常见的web安全漏洞2.1 SQL注入漏洞2.1.1 SQL注入典型案例事件1、SONY索尼事件 2011年4月，著名的
转载
2024-01-14 21:55:40
23阅读
;(function(){
/** 验证框架 checkFun
* 使用方法:
* <input class="required" type="text" data-valid="isNonEmpty||isEmail" data-error="email不能为空||邮箱格式不正确" id="" />
* 1、需要验证的元素都加上【required】
转载
2024-05-31 12:09:17
86阅读
Q：发觉系统漏洞后各企业的解决状况，能升級的升級，不可以升級的都有哪些解决方法？A：最先对系统漏洞开展等级分类，不一样的系统漏洞设定不一样的安全隐患等级。系统漏洞的修复也是有多种多样方法，根据形成根本原因从根本原因修复、设定主机iptables启用策略路由、关掉有关功能模块...总而言之，先推充分修复，缓解或避开其次。不需要去强求所有都需要充分修复，可是也须要留意防止暂时的限定对策被开放，须要认证
文章目录概述什么是JS渗透测试？例子JS安全问题流行的Js框架有那些？如何判定JS开发应用？如何获取更多的JS文件？前端架构-手工搜索分析前端架构-半自动Burp分析自带功能官方插件第三方插件前端架构-自动化项目分析Jsfinder-从表现中JS中提取URL或者敏感数据URLFinder-从表现中JS中提取URL或者敏感数据 ==Burp中商城有该插件==JSINFO-SCAN-从表现中JS中提
转载
2023-09-11 15:50:09
50阅读
checkmarx安全漏洞检测问题（javascript）处理漏洞主要是接口数据、storage、输入内容转换为js、html代码window.eval()、document.innerHTML、jQuery.html()1.客户端dom代码注入client dom code injection
document.innerHTML=string
jQuery.html(string)
jQu
转载
2023-08-04 11:31:26
94阅读
# 如何实现存在漏洞的JavaScript库漏洞
## 1. 流程图
```mermaid
gantt
dateFormat YYYY-MM-DD
title 漏洞实现流程
section 初始准备
学习JavaScript库的漏洞: done, 2022-01-01, 2022-01-05
section 实施漏洞
利用已知漏洞实现攻击: do
原创
2024-03-29 04:27:27
104阅读
漏洞修复：javascript框架库漏洞重现方案一：升级Servlet3.0需要兼容 Java EE 6.0 的容器，如Tomcat7方案二：利用HttpResponse的addHeader方法，设置Set-Cookie的值 JavaScript 框架或库是一组能轻松生成跨浏览器兼容的 JavaScript 代码的工具和函数。如果网站使用了存在漏洞的 JavaScript 框架或库，攻击者就可以
转载
2023-06-06 11:05:00
1282阅读
通常我们都可以使用JS调用java的代码，但在android4.2之前这存在着安全隐患，JS可以通过注入的方式调用java的函数。这里看一下乌云漏洞的一个例子：点击打开链接
1，WebView添加了JavaScript对象，并且当前应用具有读写SDCard的权限，也就是：android.permission.WRITE_EXTERNAL_STORAGE
2，JS中可以遍历windo
流行的node-forge JavaScript库的一个遗留函数中存在一个安全漏洞（CVE-2020-7720），攻击者可利用该漏洞对应用程序执行原型污染攻击。超过350万个存储库使用的node-forge实现了各种加密实用程序，TLS协议和用于开发web应用程序的工具。原型污染是一种严重的漏洞，攻击者可通过在运行时修改应用程序的代码利用该漏洞篡改应用程序的行为。这通常通过恶意输入来执行，取决于脆
转载
2024-03-14 07:39:36
271阅读
JavaScript 常用校验检查 的封装和汇总 （Web开发中都会用到）： /**
* JavaScript 检查库
* @author Beau Virgill
* @version 1.20
* @last modify time 2013/2/24
* #@ validate.js
* 第一类 检查并返回检查结果(true or false)
* a-1. if
转载
2023-10-30 12:42:31
13阅读
;(function(){
/** 验证框架 checkFun
* 使用方法:
* <input class="required" type="text" data-valid="isNonEmpty||isEmail" data-error="email不能为空||邮箱格式不正确" id="" />
* 1、需要验证的元素都加上【required】
转载
2024-07-29 21:58:23
48阅读
文章目录【1】检测到目标站点存在javascript框架库漏洞【2】检测到目标主机可能存在缓慢的HTTP拒绝服务攻击【3】jQuery 存在 XSS 漏洞【4】检测到目标X-Content-Type-Options响应头缺失【5】检测到目标Referrer-Policy响应头缺失【7】检测到目标Strict-Transport-Security响应头缺失【8】点击劫持：X-Frame-Optio
转载
2023-07-23 18:29:15
8872阅读
介绍JavaScript 是一种功能强大的编程语言，用于创建交互式网页和动态用户界面。然而，与任何编程语言一样，JavaScript 代码可能包含错误，这些错误可能会导致意外行为、错误或崩溃，最重要的是，它会使您的生活变成地狱！然后是调试，这是发现和修复这些错误的过程，它是任何 JavaScript 开发人员的必备技能。因此，在本文中，我们将讨论一些工具和技术，它们可以帮助您像专业人士一样调试 J
转载
2023-08-14 22:23:56
43阅读
ernative Names (SAN) 的不当处理造成的。接受任意 SAN 类型，除非PKI 被制定使用特殊的 SAN 类型，则可导致限制名称的中间体遭绕过。Node.js 接受 URI SAN 类型，而PKI 通常无法使用这些类型。另外，当协议允许 URI SANs 时，Node.js 不会正确匹配 URI。该漏洞由谷歌研究团队报告，已通过在检查证书的主机名过程中禁用 URI SAN 类型的方
转载
2023-09-11 15:15:00
350阅读
