搜索

[20221] 2021-07-20_KCon议题大众评选｜基于语义分析的xss防护实现

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2021-07-20_KCon议题大众评选｜基于语义分析的xss防护实现 K C o n   议 题 大 众 评 选 ｜ 基 于 语 义 分 析 的 x s s 防 护 实 现 原 创   董 光 利   K C o n   黑 客 大 会   2 0 2 1 - 0 7 - 2 0 收 录 于 话 题 # K C o n   2 0 2 1   , 5 8 # K C o n   2 0 2 1   议 题 大 众 评 选   , 3 8 K C o n   2 0 2 1   议 题 大 众 评 选 活 动 已 正 式 启 动 我 们 将 持 续 展 示 今 年 的 候 选 议 题 所 有 期 待   K C o n   的 朋 友 们 快 来 为 自 己 感 兴 趣 的 议 题 打 分 吧 ～ （ 戳 此 回 顾 大 众 评 选 流 程 / 规 则 ） I T ' S   S H O W T I M E ！ ！ 基 于 语 义 分 析 的 x s s 防 护 实 现 董 光 利 ， 目 前 在 金 山 云 做 安 全 产 品 。 1 、 基 于 语 义 分 析 的 防 护 产 品 历 史 2 、 为 什 么 要 基 于 语 义 分 析 来 做 防 护 ？ 3 、 什 么 时 候 " 基 于 语 义 分 析 " 的 防 护 会 " 失 效 " ？ 候 选 议 题 候 选 议 题 演 讲 者 演 讲 者 议 题 简 介 议 题 简 介
4 、 我 们 的 实 现 思 路 整 体 思 路 ： 假 设 攻 击 场 景 ， 拼 接 输 入 参 数 后 ， 解 析 获 取 语 法 树 。 通 过 语 法 树 做 安 全 策 略 。 语 法 解 析 实 现 分 为 两 部 分 ： （ 1 ） 对 h t m l 的 解 析 （ 2 ） 对 j s 的 解 析 5 、 性 能 和 兼 容 性 性 能 损 耗 ： 1 5 % 兼 容 性 ： 完 美 兼 容 我 是 跃 跃 欲 试     分 割 线   动 动 手 指 动 动 手 指 助 力 你 感 兴 趣 的 议 题 登 上 助 力 你 感 兴 趣 的 议 题 登 上   K C o n   舞 台 舞 台 就 是 现 在 就 是 现 在 K C o n   2 0 2 1 门 票 门 票 目 前 ， K C o n   议 题 征 集 已 经 接 近 尾 声 ， 希 望 有 干 货 并 愿 意 分 享 的 朋 友 抓 住 成 为   K C o n     2 0 2 1   讲 师 最 后 的 机 会 （ 点 击 了 解 议 题 征 集 详 点 击 了 解 议 题 征 集 详 情 情 ） ， 我 们 将 在   7   月 月   2 5   日 日 之 后 全 面 停 止 议 题 征 集 工 作 。 感 谢 大 家 的 关 注 与 支 持 ！
扫 描 二 维 码 扫 描 二 维 码 或 点 击 文 末 “ 阅 读 原 文 阅 读 原 文 ” 即 可 购 票 ●   演 讲 日 普 通 票 ： 2 0 4 8 元 ●   演 讲 日 学 生 票   ： 4 1 0 元 （ 需 提 供 相 关 证 明 ） ●   演 讲 日 早 鸟 票 ： 1 6 3 8 元 （ 2 0 2 1 . 8 . 1 截 止 ） K C o n   黑 客 大 会 ， 汇 聚 黑 客 的 智 慧 。 知 道 创 宇 出 品 ， 追 求 干 货 有 趣 的 黑 客 大 会 。 K C o n   2 0 2 1   — — 纵   横 时 间 ： 8   月   2 8   -   2 9   日 地 点 ： 北 京 · 昆 泰 嘉 瑞 文 化 中 心 点 击 阅 读 原 文 点 击 阅 读 原 文 立 即 购 票 立 即 购 票 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理