XSS
XSS 前端安全之可疑模块拦截
![XSS 前端安全之可疑模块拦截](http://qdkfweb.cn/d/uploads/2016/01/chrome.png)
上一篇介绍的系统,虽然能防御简单的内联 XSS 代码,但想绕过还是很容易的。 由于是在前端防护,策略配置都能在源代码里找到,因此很快就能试出破解方案。并且攻击者可以屏蔽日志接口,在自己电脑上永不发出报警信息,保证测试时不会被发现。 昨天提到 ...
XSS前端安全之内嵌事件拦截
![XSS前端安全之内嵌事件拦截](http://qdkfweb.cn/d/uploads/2016/01/01.png)
这两天一个头条的新闻就是:微信公开课pro和微信链接能够盗取支付宝账号,使得好好的一个活动变成了这样。作为一个前端工作者,有哪些前端的问题值得关注呢?XSS,HTTPS,这几天会分享一些这方面的知识。
前端防御与Web安全XSS攻防
![前端防御与Web安全XSS攻防](http://pic002.cnblogs.com/images/2012/263119/2012032018393940.png)
XSS 全称(Cross Site Scripting) 跨站脚本攻击, 是Web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本(例如JavaScript), 当用户浏览此网页时,脚本就会在用户的浏览器上执行,从而达到攻击者的目的. ...