動態

列表
創建 時間

一文搞懂 XSS攻擊、SQL注入、CSRF攻擊、DDOS攻擊、DNS劫持

🎈 XSS 攻擊 全稱跨站腳本攻擊 Cross Site Scripting 為了與重疊樣式表 CSS 進行區分，所以換了另一個縮寫名稱 XSS XSS攻擊者通過篡改網頁，注入惡意的 HTML 腳本，一般是 javascript，在用户瀏覽網頁時，控制用户瀏覽器進行惡意操作的一種攻擊方式 XSS 攻擊經常使用在論壇，博客等應用中。攻擊者可以偷取用户Cookie、密碼等重要數據，進而偽造

csrf , sql注入 , xss , ddos , dns劫持
創建 時間

禁止別人調試自己的前端頁面代碼

🎈 為啥要禁止？ 由於前端頁面會調用很多接口，有些接口會被別人爬蟲分析，破解後獲取數據 為了 杜絕 這種情況，最簡單的方法就是禁止人家調試自己的前端代碼 🎈 無限 debugger 前端頁面防止調試的方法主要是通過不斷 debugger 來瘋狂輸出斷點，因為 debugger 在控制枱被打開的時候就會執行 由於程序被 debugger 阻止，所以無法進行斷點調試，所以網頁的請求

加密 , 安全 , Javascript , 經驗 , 前端
1