client-side-attacks

0熱

2答えて

私はPython-tornadoでWebサーバーを構築しています。サーバーは、一部の国のすべてのレストランに関する一種の検索サービスを提供することです。したがって、ロジックは非常に単純です：ユーザーがキーワードを入力してWebページに送信すると、サーバーはいくつかのメッセージを返信します。言い換えれば、それはちょうどミニgoogleのようなものです。また、簡単なログを作成します。ログで、私がリ

1熱

1答えて

JsoupがXSSのJavaScriptをきれいにしてHTMLタグを維持する方法は？

Jsoupを使用したXSS攻撃からJavaのアプリケーションでいくつかのHTML文字列を消去したい。でも、私は<a>と<img>タグを持っていたいと思います。これはこのライブラリで可能ですか？

0熱

1答えて

XSSの攻撃ベクトル

テキストフィールドからの非正規化された入力以外にも、Webサイトに共通のXSSベクトルは何ですか？クッキー内のcsrfトークンへの悪意のあるアクセスを防止しようとしています。私は安全でない文字をテキスト入力から逃げ出しています（データベースの挿入やUIへの印刷の前にJavaサーブレットで追加することになるでしょう）。 XSSがサイトに入るのをどこで調べるべきですか？

12熱

1答えて

不明な.phpファイルについては、私のウェブサイトにHTTP GETリクエストが行われています。なぜこれを防ぐのか

私は、アプリケーションをデジタル海水滴に配置しました。展開後約1日でサーバーがクラッシュし、最終ログは次のようになります。 GET /vehicle/tank/all/1 304 2.965 ms - - GET /vehicle/tank/all/1 304 2.582 ms - - GET /vehicle/tank/all/1 304 1.735 ms - - GET /vehicle

0熱

1答えて

OAuth 2.0ブラウザ上の悪意のある傍受者

私はプルーフ・キーRFC [2]とともにauth 2.0プロトコル[1]を使っていました。プロトコルがネットワークトラフィックを傍受している悪意のあるアプリからどのように保護されるかを説明します。しかし、auth 2.0プロトコルがブラウザ上で動作する悪質なコードからどのように保護されるかを理解することはできません。証明鍵RFCプロトコルの簡単な例を考えてみましょう。高エントロピーコードベリファ

0熱

1答えて

デベロッパーツールを使用してクライアントがjavascriptでコードをデバッグするのを防ぐ方法

私たちには、ユーザーに関連付けられた異なる役割を持つangularjsアプリケーションがあります。例：2つの役割はAdminとLocalです。その役割に基づいて、管理者用のメニュー項目をいくつか表示し、管理者に機能/画面を追加します。 Adminプロパティを持つuserInfoは、ログイン応答から返され、レンダリングするすべてのメニューと画面を決定したものに基づいています。しかし、私たちが開発者