文章目录 XSS攻击和防范指南... 1 第章、XSS定义... 1 第 2章、XSS漏洞代码... 1 第 3章、利用XSS盗取cookies. 3 第 4章、防范XSS漏洞... 4 第 4章、XSS攻击思路方法... 4 第 6章、利用Flash进行XSS攻击... 6 第 7章、上传文件进行XSS攻击... 7 第 8章、利用XSS漏洞进行钓鱼... 7 第章、XSS定义 从Wikip... [阅读全文]

作者:Xylitol 翻译:keepseo.com 原文:http://xylitol.free.fr转载请注明作者博客原地址http://keepseo.com/2009/04/xss-attack-defense-guide.htm在原来又人翻译这篇文章但是翻译得不是很准确前几天看见有人在黑防上发表这文章篇翻译我也拿出来给大家共享 文章目录 XSS攻击和防范指南... 1第章... [阅读全文]

前两天家里网断断续续发现有人在用arp欺骗其实真正碰到有人在攻击几率不大大部分原因都是有人在用win下诸如“P2P终结者”这样 软件Software导致再如何bs那人也是没有用问题还是要解决win下倒是好办现成软件Software多是 linux下面就要自己动手了^^　　arp欺骗原理不多述基本就是利用发 送假arp数据包冒充网关般在网上通讯时候网关IP和MAC绑定是放在arp 缓存Cache里面... [阅读全文]

对无线网攻防有兴趣人应该都需要套工具英特网上有很多免费工具本文不求全面但求能提供些指导和建议　　找到无线网络　　找到无线网络是攻击第步这里推荐两款常用工具:　　1、Network Stumbler a.k.a NetStumbler这个基于工具可以非常容易地发现定范围内广播出来无线信号还可以判断哪些信号或噪音信息可以用来做站点测量　　2、KismetNetStumbler缺乏个关键功能就是显示哪些... [阅读全文]