跳转到帖子

游客您好，欢迎来到黑客世界论坛！您可以在这里进行注册。

赤队小组-代号1949（原CHT攻防小组）在这个瞬息万变的网络时代，我们保持初心，创造最好的社区来共同交流网络技术。您可以在论坛获取黑客攻防技巧与知识，您也可以加入我们的Telegram交流群 共同实时探讨交流。论坛禁止各种广告，请注册用户查看我们的使用与隐私策略，谢谢您的配合。小组成员可以获取论坛隐藏内容！

TheHackerWorld官方

防盗链 防止XSS攻击

CNHAT
CNHAT
在 WEB和服务器安全漏洞

精选回复

发布于 
 
 

1,防盗链防止盗用自己服务上的东西。。。 

 

2,XSS服务上有这么一张图： 

 
<!DOCTYPE html>
<html>
<head lang="en">
<meta charset="UTF-8" />
<title></title>
</head>
<body>
<form action="postIndex" method="post">
        输入内容: <input type="text" name="name"> <br> <input
            type="submit">
    </form>
<img src="img/logo.PNG" alt="">
</body> 
</html>
 

SatetyChain 服务上：<img src="http://127.0.0.1:8080/img/logo.PNG" alt=""> 直接把这张图片引用过来，属于盗图，怎么防止这种情况发生呢？ 

 
<!DOCTYPE html>
<html>
<head lang="en">
<meta charset="UTF-8" />
<title></title>
</head>
<body>
<form action="postIndex" method="post">
        输入内容: <input type="text" name="name"> <br> <input
            type="submit">
    </form>
<img src="http://127.0.0.1:8080/img/logo.PNG" alt="">
</body> 
</html>
 

3,防盗链技术实现上面的需求，简单来说，还是通过拦截器，拦截请求，查看请求头Referer记录请求来源，可以查看到请求图片的域名，如果不是指定的域名，让其请求失败

创建帐户或登录后发表意见

转到主题列表

最近浏览 0

  • 没有会员查看此页面。