0x00：XSS盲打 简介 尽可能地于一切可能的地方提交XSS语句，只要后台管理员看到某一条语句，此语句就能被执行。可以再留言板上留下获取cookie的代码，只要管理员在后台看到，就能获取管理员的cookie。 原理就是你给前台插payload，只要后台管理员浏览过，js代码已经被管理员触发，你Xs ...
分类：
其他好文 时间：
2020-05-13 23:24:43
阅读次数：
225
XSS盲打 1.在提交框随意输入一段内容，可以发现并没有在前端进行输出，我们根据提示（pikachu平台每关所给的提示真的超级重要的）登陆一下pikachu的后台。 2.输入一段js代码看一下后台的情况。我们输入的js代码已经被后台成功执行了。盲打和存储型有些相似危害还是很大的，如果后台执行过滤不严 ...
分类：
其他好文 时间：
2020-04-04 22:29:28
阅读次数：
181
xss盲打：并不是一种xss漏洞的类型，其实说的是一种xss的攻击场景。 开始我们的实验 随便输入后，（并不会在前端输出） 是不是这种输入 不输出在前端就不会有问题呢？ 再输入弹窗试试（还是不在前端输出） 管理员登陆后台，后台的界面会把我们输入的内容输出，后台的管理员会被X到。这种场景被称为xss的 ...
分类：
Web程序 时间：
2020-03-31 22:31:08
阅读次数：
94
反射型： 发现有字数限制，改为100： 然后攻击 判断为get提交。 盗取cookies： 先登陆后台 重新定向 成功获取cookies 放射型： 先查看包，看看post的报文 修改定向 成功获取cookies 储存型dom： 钓鱼攻击： 键盘记录： dom型xss： xss-盲打： 管理员收到攻击 ...
分类：
其他好文 时间：
2019-12-19 21:29:08
阅读次数：
87
偶平时在做安全测试时，一般是以发现问题为主，点到为止，但做安全的同学可能也遇到过这样的问题，当你尝试向开发的同学描述一个漏洞危害怎么怎么样的时候，双方经常会有一种鸡同鸭讲的感觉，甚至他们觉得我们在夸大其词去影响他们去修复，其实面对开发的同学的质疑，我也觉得合理，毕竟你用XSS去弹个框，能说明什么呢？...
分类：
其他好文 时间：
2014-12-28 11:32:32
阅读次数：
214
什么是xss盲打？
盲打只是一种惯称的说法，就是不知道后台不知道有没有xss存在的情况下，不顾一切的输入xss代码在留言啊，feedback啊之类的地方，尽可能多的尝试xss的语句与语句的存在方式，就叫盲打。
“xss盲打”是指在攻击者对数据提交后展现的后台未知的情况下，网站采用了攻击者插入了带真实攻击功能的xss攻击代码（通常是使用script标签引入远程的js...
分类：
其他好文 时间：
2014-07-12 16:33:12
阅读次数：
131
