web腳本攻擊ppt課件-資料下載頁(yè)
2025-05-05 18:34本頁(yè)面
【正文】 通過(guò)你的防線(xiàn)。 2. 對(duì)輸入進(jìn)行過(guò)濾和限制 ? 可在 ONSUBMIT方法中加入 JAVASCRIPT程序來(lái)過(guò)濾 、 之類(lèi)字符，還可以限制輸入的長(zhǎng)度 3. 對(duì)動(dòng)態(tài)內(nèi)容使用 HTML和 URL編碼 ? 如 TABLE BACKGROUND=javscript:alert(/xss/)轉(zhuǎn)換成 TABLE BACKGROUND=amp。106amp。97amp。118amp。97amp。115amp。99amp。114amp。105amp。112amp。116amp。58amp。97amp。108amp。101amp。114amp。116amp。40amp。47amp。120amp。115amp。115amp。47amp。41 4. 設(shè)置 IE不下載、不執(zhí)行任何腳本、 ActiveX等 18 Assignments amp。 Further Reading ? 編寫(xiě)程序驗(yàn)證用戶(hù)輸入防止 SQL注入攻擊 ? 編寫(xiě)程序驗(yàn)證用戶(hù)輸入防止 XSS注入攻擊 ? The Database_Hacker39。s Handbook Defending Database Servers 19 Project – perating2 Sql inject, XSS amp。 Steal Key ? ? Target:lampsec_ctf4 ? eTheFlag/CTF4/ ? Attacking machine ? User:lampsec, root Pwd:lampsec ? IP: ? mage/LampSec/ ? 3 people team, reporting your attack processing(mands you used or screen snap your config, and explain results of every step, recording video, including “Other Unscripted Attack Vectors” 20
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1