保护网站安全：学习蓝莲花的安装和使用，复现跨站脚本攻击漏洞及XSS接收平台

相关文章

• 

  网站备案:阿里云-信息系统安全等级保护备案证明及网站服务合同下载

  下载地址 https://page.aliyun.com/form/act294450682/index.htm (上述地址是询问阿里云客户发来的回复地址,以下是阿里云客服回复的消息: 【阿里云】尊敬的用户，您好！ 通过 https://page.aliyun.com/form/act294450682/index.htm  页面申请即可。在页面申请完成后就可以下载资料。如果勾选安全网络

  2024年02月12日

  浏览(27)

• 网络安全进阶学习第二课——XSS跨站脚本攻击

  首先了解什么是前端。前端从定义上来讲是指一个网站的前台部分，是展示给用户看的部分。它不需要关注任何业务之间的逻辑处理，只需要安安静静地做好自己，老老实实的把自己最美的一面展示给用户。 Cookie 是在 HTTP 协议下，服务器或脚本可以维护客户工作站上信息的

  2024年02月11日

  浏览(18)

• 网络安全进阶学习第三课——CSRF跨站请求伪造

  会话跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。 Cookie是一个保存在客户机中的简单的文本文件,当我们使用自己的电脑，通过浏览器进行访问网页的时候，服务器就会生成一个证书然后返回给浏览器并写入我们的本地电脑，这

  2024年02月12日

  浏览(17)
• 

  数据隐私保护：网站文章采集txt事件引发的用户隐私安全风险

  近期，以“网站文章采集txt”为名义的企业因涉嫌非法收集用户数据而掀起一阵公众争议。该事件再度聚焦于数据隐私保护的议题。接下来，本文将深度剖析这一问题的实质。 1.采集行为遭到质疑 据悉，网站文章采集txt公司因涉嫌非法获取用户信息及进行商业利用而遭受指控

  2024年04月08日

  浏览(24)
• 

  jenkins 关闭关闭CSRF Protection（跨站请求伪造保护）

  我的jenkins版本是：2.332.4 Jenkins版本自2.204.6以来的重大变更有：删除禁用 CSRF 保护的功能。 从较旧版本的 Jenkins 升级的实例将启用 CSRF 保护和设置默认的发行者，如果之前被禁用。 老版本Jenkins的CSRF保护功能只需要在 系统管理 全局安全配置 中便可进行打开或者关闭。让人头

  2024年02月15日

  浏览(18)

• CSRF（跨站请求伪造）和SSRF（服务端请求伪造）漏洞复现：风险与防护方法

  这篇文章旨在用于网络安全学习，请勿进行任何非法行为，否则后果自负。  环境准备 示例： 假设用户在银行网站A上登录并保持会话活动，同时他也在浏览其他网站。攻击者在一个不可信任的网站B上创建了一个恶意链接，当用户点击该链接时，会自动向银行网站A发送一个

  2024年02月10日

  浏览(21)
• 

  XSS - 进阶篇（蓝莲花的基本使用）

  数据来源          本文仅用于信息安全的学习，请遵守相关法律法规，严禁用于非法途径。若观众因此作出任何危害网络安全的行为，后果自负，与本人无关。 1）下载并安装Phpstudy（安装过程可以一路下一步，也可以改安装路径）    http://public.xp.cn/upgrades/PhpStudy2018.z

  2023年04月11日

  浏览(48)
• 

  [Asp.Net Core] 网站中的XSS跨站脚本攻击和防范

  漏洞说明： 跨站脚本攻击(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Web脚本代码（html、javascript、css等），当用户浏览该页面时，嵌入其中的Web脚本代码会被执行，从而达到恶意攻击

  2023年04月14日

  浏览(23)

• 什么是 API 安全？学习如何防止攻击和保护数据

  随着 API 技术的普及，API 安全成为了一个越来越重要的问题。本文将介绍什么是 API 安全，以及目前 API 面临的安全问题和相应的解决方案。 API 安全是指保护 API 免受恶意攻击和滥用的安全措施。API 安全通常包括以下几个方面： 认证和授权：API 需要对请求进行身份验证和授

  2024年02月16日

  浏览(23)

• PrimiHub 联邦学习大模型开源，打破数据限制，保护数据隐私安全

  ChatGPT 掀起的大模型热潮，让各界人士对人工智能大模型的关注度极速提高。 什么是大模型？大模型是指具有大量参数的深度神经网络模型，它们通常可以提供更强大的表达能力和泛化能力，从而提升各种智能服务的性能和质量。大模型在训练的过程中，会面临一个重大挑战

  2024年02月16日

  浏览(17)