史无前例的 HTML5 资源参考指南 （含大量的网站连接）

最新推荐文章于 2025-12-01 17:07:41 发布
转载 最新推荐文章于 2025-12-01 17:07:41 发布 · 854 阅读 · 0

本文提供了一个全面的HTML5资源参考指南，涵盖了各种HTML5相关的学习资料和技术要点，帮助读者深入了解并掌握HTML5技术。
4.2. XSS
Sumarua的博客
07-02 1517
4.2. XSS 内容索引:4.2. XSS4.2.1. 分类4.2.1.1. 反射型XSS4.2.1.2. 储存型XSS4.2.1.3. DOM XSS4.2.1.4. Blind XSS4.2.2. 危害4.2.3. 同源策略4.2.3.1. 简介4.2.3.1.1. file域的同源策略4.2.3.1.2. cookie的同源策略4.2.3.1.3. Flash/SilverLight跨域4.2.3.2. 源的更改4.2.3.3. 跨源访问4.2.3.3.1. JSONP跨域4.2.3.3.2. 跨源
PortSwigger Academy | Authentication : 身份认证
水榭山寺花烂漫，凤凰集外雁归来。敢与云峰争秀色，妙雨莲花九重开。
01-14 3982
文章目录什么是身份验证？身份验证和授权有什么区别？身份验证漏洞是如何产生的？易受攻击的身份验证有何影响？身份验证机制中的漏洞 ↓第三方身份验证机制中的漏洞防止对您自己的身份验证机制的攻击 ↓如何保护身份验证机制注意用户凭据不要指望用户来保证安全防止用户名枚举实施强大的暴力破解保护反复检查验证逻辑别忘了补充功能实施适当的多因素身份验证 在本节中，我们将介绍一些网站使用的最常见的身份验证机制，并讨论其中的潜在漏洞。我们将重点介绍不同身份验证机制中的固有漏洞，以及由于身份验证的不恰当实现而引入的一些典型漏洞。最
JS报错：Permission denied to access property 'document'---document.domain - JavaScript的同源策略问题
欢迎大家对日志做评论，有转载有自编，难免存在错误，望大家顺手指正，谢谢！^_^
01-31 4万+
错误原因是因为父窗口与子窗口的域名不同，即便同一站点下，也需要写全引用地址：如同是xxx.com下的页面与<iframe id="iframe_xxxx" name="iframe_xxxx" src ="http://www.xxx.com/sub.html" frameborder="0" height="300" width="1000">是有区别的 笔者在做第三方集成时，使用了，
IE中的X-XSS-Protection配置
bazhuang
08-26 862
Internet Explorer 8 contains a new feature to detect reflected cross-site scripting (XSS) vulnerabilities. XSS vulnerabilities enable an attacker to control the relationship between a user and a Web s...
解决: 您目前无法访问 因为此网站使用了 HSTS。网络错误和攻击通常是暂时的，因此，此网页稍后可能会恢复正常
热门推荐
青春木鱼的博客
01-16 8万+
使用“thisisunsafe”解决: 您目前无法访问 因为此网站使用了 HSTS。网络错误和攻击通常是暂时的，因此，此网页稍后可能会恢复正常
网站被黑的一次经历
smxdgf的博客
04-25 938
看了《和黑客斗争的 6 天！》（https://blog.youkuaiyun.com/ityouknow/article/details/104666810?ops_request_misc=&request_id=&biz_id=102&utm_source=distribute.pc_search_result.none-task-blog-2allsobaiduweb~defa...
解决webBrowser 访问出现"为了保护您的安全" 的警告 和 开启IIS目录浏览功能
chr23899的专栏
10-09 7924
1.解决webBrowser 访问出现"为了保护您的安全" 的警告     在   2.开启IIS目录浏览功能
Using_XSS_to_bypass_CSRF_protection
01-28
### 使用XSS绕过CSRF保护 #### 一、关于XSS（跨站脚本攻击） 跨站脚本攻击（Cross-Site Scripting，简称XSS）是Web应用程序中最常见的安全漏洞之一。XSS攻击主要发生在客户端，即用户的浏览器端。这种攻击方式之...
(OWASP)(笔记)(代码审计)OWASP TOP TEN 2021
aaaadoga的博客
07-16 1219
这篇文章是关于作者学习2021版owasp top 10的笔记在我个人看来，了解这份报告，一个目的是为了面试（笑），另一个目的是方便确定代码审计的切入点，关于这一点，我在文章最后进行了一个总结，这个总结可能不够全面，哪位朋友有意见或疑惑可以留言或联系在学习了这一份报告后，我们在审计一个项目时，可以考虑从以下方面入手系统的访问控制机制系统提供的api是否能接受不同的http方法的请求？系统的CORS配置是什么？有无漏洞？能不能直接访问系统的后台界面？系统的认证和授权框架。
Struts2 漏洞信息汇总
大哥一声吼
12-16 1081
官方链接如下： https://cwiki.apache.org/confluence/display/WW/Security+Bulletins 最近不出以外Struts2 又又又 一次被爆出RCE 漏洞【S2-061 Struts 远程代码执行漏洞（CVE-2020-17530）】 每次Struts2 RCE 漏洞爆发的时候都在想，如果有个地方能统一看一下Struts2 的历史漏洞就好了，网上搜索了下居然没有，翻了下Struts2 官网，终于找到了需要的内容 截至本文发布时，所以已经爆出的Strut.
CSRF 绕过Referer技巧
2ed
10-14 1584
1.Refere为空条件下 解决方案: 利用ftp://,http://,https://,file://,javascript:,data:这个时候浏览器地址栏是file://开头的，如果这个HTML页面向任何http站点提交请求的话，这些请求的Referer都是空的。 例: 利用data:协议 <html> <body> <iframe sr...
为什么在留言处插入<script>alert(1)</script>不弹框
weixin_30773135的博客
10-01 1636
对于新手来说，往往会在留言地方插入<script>alert(1)</script>来检测是否有存储xss，事实是基本上不会弹框的，为啥？ 通过查看源码，可知道<>标签被实体编码了。 是前端和后端设置了过滤？非也！。 因为有些标签自身具备htmlencode功能，标签有: <textarea> <title> <ifra...
xss （跨站脚本攻击）教程
U侠学子
02-09 2099
转自： https://excess-xss.com/ Part One: Overview What is XSS? Cross-site scripting (XSS) is a code injection attack that allows an attacker to execute malicious JavaScript in another user's b
最近WEB安全扫描问题汇总
ivan0609的专栏
06-15 1万+
严重问题： 1、Tomcat版本过低 Tomcat5~8各个版本尽量使用最新的版本，新版已经修复了已经发现的漏洞。 2、SQL盲注 对于用户输入的参数进行过滤。 3、jQuery跨站脚本 升级jQuery，更换为最新版的jQuery
【安全牛学习笔记】扫描工具-Nikto
edu_aqniu的博客
12-07 3369
╋━━━━━━━╋ ┃实验环境      ┃ ┃Metasploitable┃ ┃    Dvwa      ┃ ╋━━━━━━━╋ Username admin password password ╋━━━━━━━━━━━╋ ┃侦查                  ┃ ┃Httrack               ┃ ┃    减
Web低危漏洞之缺少“X-XSS-Protection“头的处理方法
wzj的博客
05-25 3610
listen 9527; server_name localhost; add_header Content-Security-Policy: default-src=self; add_header X-Xss-Protection: 1; add_header X-Xss-Protection: mod=block; add_header X-Content-Type-Options: nosniff;
WEB安全扫描问题汇总
CNXBDSa的博客
08-09 2676
严重问题： 1、Tomcat版本过低 Tomcat5~8各个版本尽量使用最新的版本，新版已经修复了已经发现的漏洞。 2、SQL盲注 对于用户输入的参数进行过滤。 3、jQuery跨站脚本 升级jQuery，更换为最新版的jQuery 4、Struts2开发模式 使用Spring MVC等其他框架，或升级Struts2最新版本 5、易受攻击的JavaScript库 更换使用的JS库、或者修改相关的JS。 一般问题： 1、HTML表单没有CSRF保护 传到后台的表单数据都没过滤、没有进行URLEncode等 2
你的网站安全吗？ZAP应用实例
科华在线
06-23 1290
按照清华大学出版社出版的新书《软件测试实战教程》第8章安全性测试，测试了一个Web应用，发现了5种问题。如图所示： 对每一种问题进行了分析，并提出了解决方案。解决问题后，再用ZAP扫描，已经没有这些问题了。 X-Frame-Options Header Not Set X-Frame-Options HTTP 响应头未设置 说明：HTTP响应中不包含X-Frame-Options头，以...
API 使用 Bearer Token 为什么可天然防 CSRF
最新发布
bsklhao的博客
12-01 506
Bearer Token 能天然防御 CSRF，是因为它不依赖浏览器自动携带机制，而是由前端主动、显式地附加到请求中。攻击者无法在跨站请求中注入有效的 Token，因此无法伪造用户身份操作。这正是现代无状态 API（如 RESTful API）普遍采用 Token 认证而非传统 Cookie + Session 的重要安全优势之一。
XSS攻击和CSRF攻击
07-23
### XSS攻击与CSRF攻击的区别 XSS（跨域脚本攻击）和CSRF（跨站请求伪造）是两种常见的网络安全攻击方式，它们在攻击原理、目标以及实施条件上存在显著差异。 1. **攻击原理** XSS攻击是通过向网页中注入恶意...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值