XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据恶意代码是否存储在服务器中 ...
分类：
其他好文 时间：
2020-02-14 16:58:30
阅读次数：
81
XSS存储型跨站攻击(Stored Cross Site Scripting) 前言： 相较于XSS反射型跨站攻击，存储型具有更严重的危害，如果在窃取信息的同时对网页没有任何变化，那受害者将很难发现。 如果我有写的不太明白的地方，可以先看看之前XSS反射型跨站攻击的随笔 low： 1.观察： 测试输 ...
分类：
其他好文 时间：
2019-06-24 22:43:13
阅读次数：
289
在我们日常网购或者网上交易时，为防止信息泄露，所以在WEB的安全测试中需要考虑以下情形 （1）数据加密；（2）登录或身份验证；（3）输入验证；（4）SQL注入；（5）超时限制；（6）目录；（7）操作痕迹 其中有一个跨站点攻击XSS，它指的是恶意攻击者往Web页面里插入恶意的html代码，当用户浏览页 ...
分类：
其他好文 时间：
2019-05-24 01:10:20
阅读次数：
155
DVWA简介 DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 官网地址：http://www.dvw ...
分类：
其他好文 时间：
2018-09-01 23:54:33
阅读次数：
240
XSS分类及介绍 成效：js代码执行效果 范围：web页面客户端攻击 原理：输出问题 反射型跨站（非持续性），存储型跨站（持续性） 区别：攻击周期，存储方式（数据库） 例子1：某url存在xss漏洞，攻击者通过植入xss代码，让受害者访问触发，反射型跨站 例子2：某url下的留言本或评论区存在xss ...
分类：
其他好文 时间：
2018-03-24 00:52:13
阅读次数：
196
XSS跨站脚本 概念：恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。 危害： 描述：反射型跨站。GET或POST内容未过滤，可以提交JS以及HTML等恶意代码。 代码： [php] view plain cop ...
分类：
Web程序 时间：
2018-02-03 00:35:03
阅读次数：
354
1.跨站脚本（XSS） XSS又叫CSS（CROSS SET SCRIPT），跨站脚本攻击。它指的是恶意攻击者往WEB页面里插入恶意的html代码，当用户浏览该页面时，嵌入其中的html代码会被执行，从而达到恶意用户的特殊目的；（钓鱼、盗取cookie、操纵受害者的浏览器、蠕虫攻击） 2.反射型跨站 ...
分类：
Web程序 时间：
2017-04-09 20:59:38
阅读次数：
161
1测试环境介绍测试环境为OWASP环境中的DVWA模块2测试说明XSS又叫CSS(CrossSiteScript)，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的，比如获取用户的cookie，导航..
分类：
其他好文 时间：
2016-11-30 17:34:01
阅读次数：
177
存储型跨站可以将XSS语句直接写入到数据库中，因而相比反射型跨站的利用价值要更大。在DVWA中选择XSSstored，这里提供了一个类型留言本的页面。我们首先查看low级别的代码，这里提供了$message和$name两个变量，分别用于接收用户在Message和Name框中所提交的数据。对这两个变量..
分类：
其他好文 时间：
2015-12-30 19:57:54
阅读次数：
1418
最近处理了公司外网项目的两个安全漏洞，很常见，也很危险。
一、反射型跨站脚本漏洞
漏洞风险：
可以在嵌入攻击脚本，一旦在用户浏览器中加载页面，就会执行此脚本。可能会窃取或操纵客户会话和 cookie，它们可能用于模仿合法用户，从而使黑客能够以该用户身份查看或变更用户记录以及执行事务。
举例说明：
通过程序参数输出传递的参数到HTML页面，则打开下面的网址将会返回一个消息提示：
...
分类：
Web程序 时间：
2014-11-25 23:44:31
阅读次数：
270
