1回答
IP拒绝管理器
、、
我编写了一个反暴力攻击类，重点放在攻击者的IP上。是否可以通过PHP代码向cpanel - IP拒绝管理器添加IP地址。？
浏览 1提问于2015-09-20得票数 0
回答已采纳
1回答
这可以防止XSS攻击，因为Javascript.无法访问cookie。因此，简而言之，我们有：但是，如果攻击者使用XSS获取您的CSRF令牌并将其设置为带有CSRF漏洞的恶意网站发送请求的报头，怎么
浏览 0提问于2018-11-29得票数 1
我是Ubuntu的新手(12.10)，它需要反恶意软件吗? Ubuntu最好的反恶意软件是什么？我之所以问这个问题，是因为与Windows不同，Linux并不是黑客经常攻击的目标，因为Linux用户更精通技术，99%的时间都是如此。Linux没有像windows那样经常受到攻击，因为它没有一个庞大的用户社区。
浏览 0提问于2012-11-29得票数 2
1回答
在仅由HTTPS访问的web应用程序中使用反CSRF令牌真的有意义吗？如果是，那么如果没有反CSRF令牌，那么攻击这样一个web应用程序的可能方法是什么？
浏览 0提问于2012-01-10得票数 7
回答已采纳
1回答
没有特定的反csrf令牌。据我所知，为了执行成功的CSRF攻击，攻击者必须能够同时获得viewstate值和事件验证值。如果是这样的话，表单是否安全，不受CSRF攻击？
浏览 0提问于2014-12-15得票数 9
1回答
CSRF令牌窃取
、、
我看到了这样一个链接，它讨论了攻击者如何利用访问控制允许源获得反CSRF令牌：
http://yossi-yakubov.blogspot.com/2011/09/bypassing-token-protection-against-csrf.html
浏览 0提问于2014-06-05得票数 1
2回答
我正在使用带有asp.net的mysql在数据库中保存数据。当我在使用server.HTMLEncode()后在DB中保存数据时，数据在移除\后被保存。这就是我保存数据的方式在这种情况下，如果名称是XXX\ABC，则将其保存为XXXABC。在DB中保存时删除斜杠。if ( existingRowEditor == Server.HtmlEncode(
浏览 2提问于2013-04-09得票数 1
回答已采纳
在PHP手册中，有一个说明：
这是否足以反sql注入？如果没有，你能给出一个反sql注入的例子和一个很好的解决方案吗？
浏览 5提问于2010-11-13得票数 7
回答已采纳
1回答
避免XSS攻击角JS
、、、
我目前正在编辑一个现有的web应用程序，在那里我需要改进代码以保护它免受XSS攻击，我对它进行了研究，但我看到的大多数文章都是针对原始的HTML的，而且它们也没有给出太多的例子。我在想，我可能只需要使用一些反xss库，但我不确定我对角JS相当陌生，所以我想在更改任何之前先获得一些洞察力。第1663行：第1686行：第1836行：
浏览 2提问于2019-08-30得票数 3
如果攻击者可以读取隐藏字段，那么在隐藏字段中发送反CSRF令牌又有什么用呢？
我正在准备面试，偶然遇到了CSRF。为了让可信服务器知道用户是否真的发出了请求，建议应该在浏览器发送的每个请求中添加一个反CSRF令牌作为隐藏值。这样，可信服务器将知道哪个请求是伪造的，哪个请求不是，因为攻击者无法预测反CSRF令牌。但是说攻击者可以很容易地看到隐藏的值。这不会使上述建议的缓解措施变得无用吗？我很困惑。
浏览 0提问于2020-02-27得票数 1
1回答
我一直试图找出一个用户身份验证实现来防止CSRF攻击，但是我真的很困惑在哪里存储反CSRF令牌。
我的困惑是因为将JWT (反CSRF令牌)存储在客户端。我一直读到它只应该存储在服务器上。我考虑同时使用cookie和loc
浏览 0提问于2018-10-12得票数 1
1回答
为了防止固件回滚，OWASP物联网前十和ASVS附录C警告：这样做的目的是什么？在什么情况下，这提供了保护？这是为了防止意外安装旧固件、用户攻击自己的设备，还是攻击者安装旧固件，然后利用其中的漏洞？如果攻击者能够安装旧固件，设备是否已经完全受损？
浏览 0提问于2020-06-23得票数 2
code><script> // some code above some_variable = "my user input" // some code below
我打算通过在"和\字符前面加一个反斜杠来转义它们但我不小心放了一个普通的斜杠而不是反斜杠。因此，我只对"和/字符进行了转义。这意味着我可以使用类似于\"的东西来转义字符串，这将转化为\\"，并将我从字符串中分离出来。通常，您只需执行\"-alert(1)&
浏览 0提问于2021-09-22得票数 2
回答已采纳
让我们假设攻击者能够将JavaScript注入网站。显然，他可以执行任何HTTP请求，以模拟用户操作，除非有一些确认，如SMS代码需要用户直接交互(即使在这种情况下，恶意JavaScript也可能欺骗用户)。所以，我想，这个攻击媒介是无法合理防御的。但是，如果攻击者窃取会话，他可以冒充用户并几乎做任何事情。所以我在考虑如何保护这个向量。当然，服务器可以检查IP地址等，但这并不总是可能的。
第一件事:将会话存储在只使用HTTP的cookie中。
浏览 0提问于2017-09-27得票数 1
我读过JWT令牌不应该存储在localStroage中，因为XSS攻击可以读取它们。提出的解决方案是在HTTPOnly cookies中存储JWT令牌，并使用反CSRF/双提交cookie。OWASP说，所有CSRF解决方案都容易受到XSS的攻击。如果是这样的话，那么使用CSRF的HTTPOnly cookie中的JWT是否同样容易受到XSS的攻击呢？
浏览 0提问于2016-04-11得票数 4
1回答
注释反斜杠黑客实际上是如何工作的？我有一个模糊的想法，因为反斜杠(出于某种原因)，Mac会忽略以下规则。这就是我在这里读到的：
#isnotMacIE5 5{显示:无；} #isMacIE5 5{显示:块；背景色：#060；颜色：#fff；} /*注释反斜杠攻击v2 \*/ #isnotMacIE5 5
浏览 0提问于2018-03-26得票数 0
1回答
他们似乎都有信誉，并声称提供反DDoS保护。如果几乎每一家主机提供商都提供反DDoS保护，这是否意味着( a) DDoS攻击的威胁较小，因为反DDoS技术已经赶上，或者( b)这些说法中有许多不像广告中所宣称的那样可靠，如果是的话，我如何判断一家网络托管公司是否真的受到了
浏览 0提问于2017-02-11得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
云直播
对象存储
腾讯会议活动推荐
腾讯云开发者
