相關(guān)文章

• 【計(jì)網(wǎng)筆記06】計(jì)算機(jī)網(wǎng)絡(luò)之應(yīng)用層協(xié)議（SMTP協(xié)議、POP3協(xié)議、HTTP協(xié)議）、DNS域名系統(tǒng)、電子郵件系統(tǒng)

  這篇文章，主要介紹計(jì)算機(jī)網(wǎng)絡(luò)之應(yīng)用層協(xié)議（SMTP協(xié)議、POP3協(xié)議、HTTP協(xié)議）、DNS域名系統(tǒng)、電子郵件系統(tǒng)。 目錄 一、計(jì)算機(jī)網(wǎng)絡(luò)之應(yīng)用層 1.1、應(yīng)用層介紹 1.2、網(wǎng)絡(luò)應(yīng)用模型

  2024年02月08日

  瀏覽(33)
• 

  35、WEB攻防——通用漏洞&XSS跨站&反射&存儲(chǔ)&DOM&盲打&劫持

  XSS產(chǎn)生于前端的漏洞，常產(chǎn)生于： XSS分類： 反射型（非持久型） 存儲(chǔ)型（持久型），攻擊代碼被寫入數(shù)據(jù)庫(kù)中。常見(jiàn)于：寫日志、留言、評(píng)論的地方 DOM型 DOM型XSS與反射型XSS、存儲(chǔ)型XSS的最大區(qū)別在于：DOM型XSS前端的數(shù)據(jù)是傳輸給前端JS代碼進(jìn)行處理，而反射型XSS、存儲(chǔ)型

  2024年01月25日

  瀏覽(94)
• 

  XSS攻擊：利用Beef劫持被攻擊者客戶端瀏覽器

  實(shí)驗(yàn)?zāi)康模毫私馐裁词荴SS；了解XSS攻擊實(shí)施，理解防御XSS攻擊的方法 系統(tǒng)環(huán)境：Kali Linux 2、Windows Server 網(wǎng)絡(luò)環(huán)境：交換網(wǎng)絡(luò)結(jié)構(gòu) 實(shí)驗(yàn)工具： Beef；AWVS(Acunetix Web Vulnarability Scanner) 實(shí)驗(yàn)步驟： 實(shí)驗(yàn)環(huán)境搭建。 角色：留言簿網(wǎng)站。存在XSS漏洞；（IIS或Apache、guestbook搭建） 攻擊者

  2024年02月03日

  瀏覽(25)
• 

  計(jì)算機(jī)網(wǎng)絡(luò) 應(yīng)用層上 | 域名解析系統(tǒng)DNS 文件傳輸協(xié)議FTP,NFS 萬(wàn)維網(wǎng)URL HTTP HTML

  之前我們講運(yùn)輸層的時(shí)候已經(jīng)講了運(yùn)輸層可以給不同進(jìn)程之間通信，但我們還需要應(yīng)用層原因是，許多 應(yīng)用需要多個(gè)進(jìn)程之間相互配合完成，所以應(yīng)用層進(jìn)程用來(lái)約束這些配合！ 每個(gè)應(yīng)用層協(xié)議用來(lái)解決一個(gè)問(wèn)題 應(yīng)用層的許多協(xié)議都是基于客戶服務(wù)器方式 客戶是請(qǐng)求方，服

  2024年01月24日

  瀏覽(59)

• 關(guān)于允許TRACE方法,HTTP X-XSS-Protection缺失,HTTP Content-Security-Policy缺失,X-Frame-Options Header未配置安全處理方法

  提示：文章寫完后，目錄可以自動(dòng)生成，如何生成可參考右邊的幫助文檔 基于Apache Web服務(wù)器對(duì)一下發(fā)現(xiàn)的安全問(wèn)題進(jìn)行配置處理，包含允許TRACE方法,HTTP X-XSS-Protection缺失,HTTP Content-Security-Policy缺失,X-Frame-Options Header未配置,HTTP X-Download-Options缺失,HTTP X-Content-Type-Options缺失,HTTP

  2024年02月07日

  瀏覽(20)
• 

  [網(wǎng)絡(luò)安全/前端XSS防護(hù)]一文帶你了解HTML的特殊字符轉(zhuǎn)義及編碼

  在 HTML 中，有一些特殊字符不可直接使用，需要使用轉(zhuǎn)義字符或?qū)嶓w編碼來(lái)表示。這是為了避免這些字符與 HTML 標(biāo)簽和語(yǔ)法產(chǎn)生沖突。同時(shí)，也是為了防范前端XSS。 例如，有些特殊字符（如 和 ）作為HTML標(biāo)簽的一部分，要是沒(méi)有被特殊處理可能被惡意XSS。 HTML的特殊字符轉(zhuǎn)義

  2024年02月06日

  瀏覽(72)
• 

  【網(wǎng)絡(luò)安全/前端XSS防護(hù)】一文帶你了解HTML的特殊字符轉(zhuǎn)義及編碼

  在 HTML 中，有一些特殊字符不可直接使用，需要使用轉(zhuǎn)義字符或?qū)嶓w編碼來(lái)表示。這是為了避免這些字符與 HTML 標(biāo)簽和語(yǔ)法產(chǎn)生沖突。同時(shí)，也是為了防范前端XSS。 例如，有些特殊字符（如 和 ）作為HTML標(biāo)簽的一部分，要是沒(méi)有被特殊處理可能被惡意XSS。 HTML的特殊字符轉(zhuǎn)義

  2024年02月04日

  瀏覽(49)

• 前端面試：【網(wǎng)絡(luò)協(xié)議與性能優(yōu)化】HTTP/HTTPS、TCP/IP和WebSocket

  嗨，親愛(ài)的Web開發(fā)者！在構(gòu)建現(xiàn)代Web應(yīng)用時(shí)，了解網(wǎng)絡(luò)協(xié)議是優(yōu)化性能和確保安全性的關(guān)鍵。本文將深入探討HTTP/HTTPS、TCP/IP和WebSocket這三個(gè)網(wǎng)絡(luò)協(xié)議，幫助你理解它們的作用以及如何優(yōu)化Web應(yīng)用的性能。 1. HTTP/HTTPS協(xié)議： HTTP（超文本傳輸協(xié)議）： HTTP是用于在Web上傳輸數(shù)據(jù)的

  2024年02月11日

  瀏覽(27)
• 

  應(yīng)用層協(xié)議——DNS、DHCP、HTTP、FTP

  目錄 1、DNS 協(xié)議 1-1）Hosts 文件 1-2）DNS 系統(tǒng) 1-3）域名的組成、分類和樹狀結(jié)構(gòu) 1-4）DNS 域名服務(wù)器類型 1-5）DNS 查詢方式 1-6）DNS 域名解析的一般步驟 1-7）對(duì)象類型與資源記錄 2、DHCP 協(xié)議 2-1）DHCP 動(dòng)態(tài)分配的步驟 2-2）DHCP 報(bào)文類型含義與發(fā)送方式 2-3）DHCP 中繼（DHCP relay） 2

  2024年02月07日

  瀏覽(25)
• 

  beef-xss詳細(xì)教程(一文帶你學(xué)會(huì)beef) | Kali下安裝beef | beef-xss反射型，儲(chǔ)存型利用 | beef實(shí)現(xiàn)Cookie會(huì)話劫持 | 鍵盤監(jiān)聽(tīng) | 瀏覽器彈窗，重定向等

  ?作者簡(jiǎn)介：CSDN內(nèi)容合伙人、信息安全專業(yè)在校大學(xué)生?? ??系列專欄 ：XSS漏洞應(yīng)用-Beef ??新人博主 ：歡迎點(diǎn)贊收藏關(guān)注，會(huì)回訪！ ??舞臺(tái)再大，你不上臺(tái)，永遠(yuǎn)是個(gè)觀眾。平臺(tái)再好，你不參與，永遠(yuǎn)是局外人。能力再大，你不行動(dòng)，只能看別人成功！沒(méi)有人會(huì)關(guān)心你付

  2024年02月02日

  瀏覽(36)