【摘 要】
：
从已有针对的XSS漏洞的研究显示：在所有XSS漏洞触发的位置中,Payload语句主要输出在两个地方：一个是API接口,也就是SRC属性,href属性等链接路径,其中包括script标签、iframe标
论文部分内容阅读
从已有针对的XSS漏洞的研究显示：在所有XSS漏洞触发的位置中,Payload语句主要输出在两个地方：一个是API接口,也就是SRC属性,href属性等链接路径,其中包括script标签、iframe标签、frame标签、flash插件中SRC属性。另一个是DOM事件,主要是on~＊系列事件中,比如：onload事件、onclick事件等,及其他消息事件,比如框架页消息事件。针对XSS漏洞的这些特点,文章尝试从前端防御的角度,基于HTML5和JavaScript的特性,对XSS漏洞进行防御,达到跟踪恶意代
其他文献
鉴于二维码的纠错能力,文章基于SVD并结合QR码提出了一种面向数据鲁棒性的矢量图形数字水印算法。算法首先将原始logo转换为二维QR码并进行logistic加密;而后提取工程图形顶
在这个信息时代,各种信息系统逐渐渗入到人们的工作和生活中,无论是金融机构、教育机构、医疗机构还是政府部门的运转都离不开信息系统,所以信息系统的社会地位相当重要。根
设计了一款基于CAN总线的汽车仪表。该汽车仪表是以微控制器DSPIC30F6010为核心,以步进电机和定制LCD为硬件平台,通过CAN收发器MCP2551实现数据的接受与发送。在这些硬件的基
随着科技的发展,计算机在科技发展与进步起到了举足轻重的作用,而科学技术的进步又推进计算机的发展,使其具备精确数据分析与统计规律研究的能力.文章将结合研究与分析单摆运
EPA实时工业以太网作为一种实时控制网络,时延特性是影响其控制性能的关键因素,降低各种延迟是提高工业控制网络实时性的主要途径。文章在深入分析EPA实时调度策略的基础上,
随着移动技术的日益发展,互联网从传统的PC端逐渐转向了以移动端为主要载体的新发展模式。位置服务在移动领域具有广泛的应用,但位置信息与用户身份的关联关系可能会被不法分
为了实现雷达信号处理平台与上位机之间的数据传输,采用USB技术设计一种基于CY7C68013A的数据通信接口。介绍了USB的传输方法及CY7C68013A的性能,着重讨论了通信接口的硬件设
分析了票据识别中在存储图像时存在的问题及问题产生的根源,针对存在的问题,提出基于压缩感知理论分析研究票据图像处理,设计基于贪婪法的图像重构方法对采样的数据进行重构,
在电子产品设计中,经常需要对温度信号进行采集。文章介绍了一种三线制铂电阻温度传感器信号的调理电路,该电路能将三线制铂电阻温度传感器信号调理成对应的电压信号,通过AD
在进行未知世界的探索的过程当中,恶劣的环境会损害人类的健康,采用机器人代替人工操作来实现工作目标已经成为一个很好的实现途径。足式机器人和轮式机器人以及履带式机器人相比,具有对于不平整的路面具有良好的适应能力,能够选择最优的支撑点等,因此在崎岖的环境下也能够自由地行走。