泷羽sec-星光不负a-学习打卡-信息收集(2)

声明

学习视频来自B站UP主 泷羽sec,如涉及侵权马上删除文章 笔记的只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都与本人无关,切莫逾越法律红线,否则后果自负

 

who.is 防止有国外的ip地址和国内的ip地址

国家官方的互联网信息查询系统 https://ipwhois.cnnic.net.cn/ 

 

XSS（Cross-site scripting）是一种网络安全漏洞，攻击者通过注入恶意脚本到网页中，当用户浏览这些网页时，恶意脚本会在用户的浏览器中执行，从而窃取用户的敏感信息或者进行其他恶意操作。XSS攻击通常涉及三个角色：攻击者、目标服务器和受害者的浏览器。

 

在XSS攻击中，攻击者会利用网站对用户输入内容过滤不严格的特点，注入恶意代码。例如，攻击者可能会在评论框中输入如下代码：

 

html<script>alert('xss');</script>

如果网站没有对用户输入进行适当的过滤和转义，这个脚本就会在页面上执行，导致弹出一个警告框，显示“xss”。虽然这个例子看起来无害，但它展示了XSS攻击的基本原理。在实际攻击中，恶意脚本可能会窃取用户的Cookie、篡改网站内容、泄露敏感信息、进行钓鱼攻击等。

 

为了防御XSS攻击，网站开发者需要对用户输入的所有数据进行严格的过滤和转义，确保不会执行任何未经授权的脚本。这通常包括对特殊字符如<、>、&等进行编码，以及使用HTTP头部的Content-Security-Policy来限制可以加载的脚本来源。

 

此外，还有一些其他技术可以用来检测和防御XSS攻击，例如使用Web应用防火墙（WAF）、进行代码审查和渗透测试等。用户也可以通过安装浏览器扩展程序如NoScript来减少XSS攻击的风险。

 

需要注意的是，XSS攻击有多种类型，包括反射型XSS、存储型XSS和DOM-based XSS等，每种类型都有其特点和防御策略。开发者需要全面了解这些类型，以便采取适当的防御措施。