milantgh - 博客园

2014年6月7日

摘要： In this article, we are going to see another powerful framework that is used widely in pen-testing. Burp suite is an integration of various tools put ... 阅读全文

posted @ 2014-06-07 15:13 milantgh 阅读(593) 评论(0) 推荐(1)

2014年6月5日

XSS之学习误区分析

摘要：有段时间没写东西了，最近看到zone里出现了很多“XSS怎么绕过某某符号的帖子”，觉得很多新手在寻找XSS时走进了一些误区，比如：专门想着怎么去“绕过”。这里做个总结，希望对大家有所帮助。 1. 误区1： XSS，不是专门去“绕过”限制。打个简单的比方，一个已经被层层把守的大门，面前荆棘无数... 阅读全文

posted @ 2014-06-05 17:18 milantgh 阅读(263) 评论(0) 推荐(0)

工具猫魔盒介绍

摘要：对象方法: Net.post(url,data,callback,type,refer,async,headers,failfunc)具体介绍url : 请求地址 | 必选data : 发送数据 | 必选callback : 回调函数 | 必选type : 获取的数据类型 | 可选refer : 数... 阅读全文

posted @ 2014-06-05 16:52 milantgh 阅读(426) 评论(0) 推荐(0)

XSS脚本攻击漫谈

摘要： XSS跨站脚本攻击一直都被认为是客户端 Web安全中最主流的攻击方式。因为 Web环境的复杂性以及 XSS跨站脚本攻击的多变性，使得该类型攻击很难彻底解决。那么，XSS跨站脚本攻击具体攻击行为是什么，又该如何进行有效的防范呢？本文对此进行了有针对性的具体实例分析。跨站脚本攻击（Cross Site ... 阅读全文

posted @ 2014-06-05 11:47 milantgh 阅读(1104) 评论(0) 推荐(0)

2014年6月4日

WEB黑客工具箱之FireBug介绍

摘要： Firefox扩展Firebug是一个全功能的Web 应用程序调试器，可以协助Web黑客洞悉复杂的Web 应用程序的内部工作机制。它有两种版本：一种可以跨浏览器使用的组件Firebug Lite，另一种是专用于专用于火狐浏览器的扩展Firebug。本文将着重向读者介绍前者的用法。一、简介浏览器扩展F... 阅读全文

posted @ 2014-06-04 10:27 milantgh 阅读(523) 评论(0) 推荐(0)

WEB黑客工具箱之LiveHttpHeaders介绍

摘要：一、LiveHttpHeaders之安装自行百度二、LiveHttpHeaders主窗口根据我们目的的不同，LiveHttpHeaders有两种启动方法：当我们只想监视通信量的时候，可以从浏览器的“查看”菜单中选择“侧栏”菜单项，最后选择Live HTTP Headers菜单项；如果要使用该工具全... 阅读全文

posted @ 2014-06-04 10:14 milantgh 阅读(1134) 评论(0) 推荐(0)

Google考虑抛弃Cookies机制

摘要：根据华尔街日报的报道，Google 正在考虑抛弃古老的浏览器 cookies 来追踪用户信息的机制。作为替代，Google 将开发一种「个人匿名标识机制」。Google 早前已经计划在 IE 和 iPhone 中采用加密 cookies，让整个因特网大环境变得更加安全。一位 Google 的发言人告... 阅读全文

posted @ 2014-06-04 09:31 milantgh 阅读(369) 评论(0) 推荐(0)

COOKIE漫谈

摘要： cookie概述在上一节，曾经利用一个不变的框架来存储购物栏数据，而商品显示页面是不断变化的，尽管这样能达到一个模拟全局变量的功能，但并不严谨。例如在导航框架页面内右击，单击快捷菜单中的【刷新】命令，则所有的JavaScript变量都会丢失。因此，要实现严格的跨页面全局变量，这种方式是不行的，Jav... 阅读全文

posted @ 2014-06-04 09:28 milantgh 阅读(172) 评论(0) 推荐(0)

COOKIE之安全设置漫谈

摘要：一、标题：COOKIE之安全设置漫谈副标：httponly属性和secure属性解析二、引言经常有看到XSS跨站脚本攻击窃取cookie案例，修复方案是有httponly。今天写出来倒腾下...2.1首先必须的预备cookie知识。假如你第一次认识cookie,请先阅读我的这篇文章：>三、Cooki... 阅读全文

posted @ 2014-06-04 09:09 milantgh 阅读(1098) 评论(0) 推荐(0)

PHP设置COOKIE的HttpOnly属性

摘要： httponly是微软对cookie做的扩展。这个主要是解决用户的cookie可能被盗用的问题。大家都知道，当我们去邮箱或者论坛登陆后，服务器会写一些cookie到我们的浏览器，当下次再访问其他页面时，由于浏览器回自动传递cookie，这样就实现了一次登陆就可以看到所有需要登陆后才能看到的内容。也就... 阅读全文

posted @ 2014-06-04 08:44 milantgh 阅读(16316) 评论(0) 推荐(1)