Web安全测试
本话题发布Web安全测试相关的问答文章和技术分享，将持续更新，为您推荐了22篇问答，访问即可查看更多精彩内容。
-
2
回答
37浏览
白盒测试时发现CSS注入漏洞，如何验证并修复？
在审计前端代码时发现一个动态插入用户CSS样式的功能，像这样： .example { content: attr(data-style); /* 用户提供的样式会直接填充到data-style属性 *...
-
2
回答
73浏览
为什么我的Metasploit模块在前端测试时提示连接被拒绝？
我在本地测试一个前端应用的API接口时，用Metasploit的http_header_flood模块模拟DDoS攻击，设置RHOSTS为本机IP后运行，结果一直报"Connection refuse...
