前端安全（自留）
创始人
2024-06-01 12:01:33
0次

目录

  • XSS——跨站脚本
    • 常见
    • 解决
  • CSRF ——跨站请求伪造
    • 常见
    • 解决

XSS——跨站脚本

当目标站点在渲染html的过程中，遇到陌生的脚本指令执行。

攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如 cookie 等。
在这里插入图片描述

常见

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

解决

对于用户提交的参数 或者输入的内容没有很好的过滤

黑名单过滤 白名单过滤（用户名密码）

输出转义：
在这里插入图片描述

在这里插入图片描述

cookie 设置为http-only
这样js脚本就不能读取到cookie

CSRF ——跨站请求伪造

本质是利用了 cookie 会在同源请求中携带发送给服务器的特点，以此来实现用户的冒充。
在这里插入图片描述

常见

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

解决

reffer token 短信验证
在这里插入图片描述
黑客和本地不同源
拦截器检查reffer 但是可以伪造
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

词库加载错误:未能找到文件“E:\highferrum_mysql\Configuration\Dict_Stopwords.txt”。

上一篇：JVM垃圾回收器详解

下一篇：【Java学习笔记】19.Java 正则表达式(2)

相关内容

热门资讯

玩家终于实锤了!粤麻圈麻将有挂... 你好粤麻圈麻将这个游戏其实有挂的，确实是有挂的，需要了解【请加QQ群客服咨询：1075075785】...
玩家终于实锤了!美酒之城有挂吗... 玩家终于实锤了!美酒之城有挂吗(分享技巧)原来是有挂的(已更新)(今日头条)1、让任何用户在无需AI...
玩家终于实锤了!凯撒皇宫有挂吗... 自定义凯撒皇宫系统规律，只需要输入自己想要的开挂功能，一键便可以生成出微扑克专用辅助器，不管你是想分...
玩家终于实锤了!福建十三道有挂... 您好，福建十三道这款游戏可以开挂的，确实是有挂的，需要了解{请加QQ群客服咨询：1075075785...
玩家终于实锤了!川南麻将有挂吗... 亲，川南麻将这款游戏可以开挂的，确实是有挂的，。但是开挂要下载第三方辅助软件，川南麻将的开挂软件，名...
玩家终于实锤了!嘉邻游戏有挂吗... 玩家终于实锤了!嘉邻游戏有挂吗(分享技巧)原来是有挂的(已更新)(今日头条)是一款可以让一直输的玩家...
玩家终于实锤了!同城游牛鬼有挂... 玩家终于实锤了!同城游牛鬼有挂吗(分享技巧)原来是有挂的(已更新)(今日头条)是一款可以让一直输的玩...
玩家终于实锤了!打两圈麻将有挂... 您好，打两圈麻将这款游戏可以开挂的，确实是有挂的，需要了解{请加QQ群客服咨询：1075075785...
玩家终于实锤了!歪歪有挂吗(分... 玩家终于实锤了!歪歪有挂吗(分享技巧)原来是有挂的(已更新)(今日头条)是一款可以让一直输的玩家，快...
玩家终于实锤了!微乐云南麻将有... 你好微乐云南麻将这个游戏其实有挂的，确实是有挂的，需要了解【请加QQ群客服咨询：1075075785...
玩家终于实锤了!开心联盟有挂吗... 玩家终于实锤了!开心联盟有挂吗(分享技巧)原来是有挂的(已更新)(今日头条)是一款可以让一直输的玩家...
玩家终于实锤了!聚兴茶馆有挂吗... 亲，聚兴茶馆这款游戏可以开挂的，确实是有挂的，。但是开挂要下载第三方辅助软件，聚兴茶馆的开挂软件，名...
玩家终于实锤了!土豪赢三张有挂... 你好土豪赢三张这个游戏其实有挂的，确实是有挂的，需要了解【请加QQ群客服咨询：1075075785】...
玩家终于实锤了!乐太坊有挂吗(... 玩家终于实锤了!乐太坊有挂吗(分享技巧)原来是有挂的(已更新)(今日头条)1、让任何用户在无需AI插...
玩家终于实锤了!秋水佳人有挂吗... 你好秋水佳人这个游戏其实有挂的，确实是有挂的，需要了解【请加QQ群客服咨询：1075075785】，...
玩家终于实锤了!桦南麻将有挂吗... 您好，桦南麻将这款游戏可以开挂的，确实是有挂的，需要了解{请加QQ群客服咨询：1075075785}...
玩家终于实锤了!聚友联盟有挂吗... 您好：聚友联盟确实真的有挂，软件请加QQ群客服咨询：1075075785确实是有挂的，很多玩家在这款...
玩家终于实锤了!哈狗游戏有挂吗... 你好哈狗游戏这个游戏其实有挂的，确实是有挂的，需要了解【请加QQ群客服咨询：1075075785】，...
玩家终于实锤了!乐宝棋牌有挂吗... 自定义乐宝棋牌系统规律，只需要输入自己想要的开挂功能，一键便可以生成出微扑克专用辅助器，不管你是想分...
玩家终于实锤了!老胡吧有挂吗(... 亲，老胡吧这款游戏可以开挂的，确实是有挂的，。但是开挂要下载第三方辅助软件，老胡吧的开挂软件，名称叫...