随笔分类 -  安全测试

Cookie是否是httponly
摘要：1.什么是HttpOnly? 如果您在cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，这样能有效的防止XSS攻击。 2.javaEE的API是否支持? 目前sun公司还没有公布相关的API，但PHP、C#均有实现。搞javaEE的兄弟们比较郁闷了，别急下文有变 阅读全文
posted @ 2016-05-11 14:38 坚强独立的女子 阅读(2025) 评论(0) 推荐(0)
XSS攻击 （安全方面）和传统防御技术
摘要：XSS攻击：跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。 必看的来源，好文章个：http://www.cnblogs.com/TankXiao/archive/2012/ 阅读全文
posted @ 2016-05-11 14:33 坚强独立的女子 阅读(357) 评论(0) 推荐(0)