李景山php XSS攻擊

2021-08-01 20:36:58 字數 446 閱讀 6917

xss[css] cross site scripting, 跨站指令碼。

跨:主要是因為遠端或者是第三方域上的指令碼資源。

例子:

eval(location.hash

.substr(1));

.net/test_xss.html

#alert('no')

型別:

反射型,儲存型,dom xss

反射型: echo $_get[『x』];

儲存型:存入到對應的資料庫,檔案等位置。

dom xss: 剛剛演示的那個

經典的漏洞:

2023年出現一次大調整,大量融入html元素。

暱稱修改為:

=』傳送一條這樣的訊息給被攻擊者:』src=』http:\\%62aidu.com』y=

李景山php syn flood 攻擊防禦方案

前文描述過,syn flood攻擊大量消耗伺服器的cpu 記憶體資源,並佔滿syn等待佇列。相應的,我們修改核心引數即可有效緩解。主要引數如下 net.ipv4.tcp syncookies 1 net.ipv4.tcp max syn backlog 8192 net.ipv4.tcp synac...

李景山php mysql 配置優化

今天我們不討論其它優化,就就配置上,講講mysql的優化,看看怎麼處理更好。最好是固態硬碟。注意 此處說明的my.cnf可能根據不同的配置位置顯示情況不一樣。檢視當前最大連線數 show variables like max connections 檢視最大響應連線數 show status lik...

李景山php Linux課程 vim

基本介紹 vim是vi的擴充套件,被譽為終端編輯器之神 軟體安裝 yum install y vim 工作模式 1 正常模式 0 使用格式說明 vim filename 若檔案已存在,則直接開啟 若檔案不存在,則會新建,若不修改則不會建立空檔案 1 主要用來瀏覽或修改文字內容 2 使用vim開啟檔案...