前言 平时很少关注安全这块的技术，曾经也买过一本《Web前端黑客技术揭秘》但至今还没翻过，尴尬。今天的早读文章由腾讯优测@小吉带来的分享。 正文从这开始~ 最近深入了解了一下XSS攻击。以前总浮浅的认为XSS防御仅仅只是输入过滤可能造成的XSS而已。然而这池子水深的很呐。 XSS的类型 总体来说，X ...
分类：
其他好文 时间：
2017-03-04 17:36:30
阅读次数：
875
漏洞影响范围： 任何一个website使用了 jQuery Mobile 并且开放了重定向都有可能存在XSS，并且目前还没有相关补丁信息。 应用介绍： jQuery Mobile是jQuery 框架的一个组件（而非jquery的移动版本）。jQuery Mobile 不仅会给主流移动平台带来jQue ...
分类：
Web程序 时间：
2017-02-10 10:45:04
阅读次数：
298
系统存在xss漏洞就容易引发CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CS ...
分类：
其他好文 时间：
2017-02-06 15:59:46
阅读次数：
163
XSS反射型漏洞 一 XSS漏洞总共分三总 XSS反射型漏洞，XSS保存型漏洞，基于DOM的XSS漏洞 这次主要分享XSS反射型漏洞 基本原理：就是通过给别人发送带有恶意脚本代码参数的URL，当URL地址被打开时，特定的代码参数会被HTML解析，执行，如此就可以获取用户的COOIKE，进而盗号登陆。 ...
分类：
其他好文 时间：
2017-02-02 12:17:20
阅读次数：
198
今天给大家进行汉化改进的是一款脚本工具：BruteXSS，这款脚本能自动进行插入XSS，而且可以自定义攻击载荷。 该脚本也同时提供包含了一些绕过各种WAF（Web应用防护系统）的语句。 0×01简介 简单的介绍一下这个工具吧：BruteXSS是一个非常强大和快速的跨站点脚本暴力注入。它用于暴力注入一 ...
分类：
其他好文 时间：
2017-01-25 14:28:54
阅读次数：
249
攻击者利用XSS漏洞获取cookie或者session劫持，如果这里面包含了大量敏感信息（身份信息，管理员信息）等，攻击这里用获取的COOKIE登陆账号，并进行非法操作。COOKIE设置httponly属性可以化解XSS漏洞攻击带来的窃取cookie的危害。PHP中COOKIE设置方法：<?phpsetcookie("xsst..
分类：
Web程序 时间：
2017-01-04 17:09:39
阅读次数：
422
国内 技术|资讯 www.freebuf.com（内容质量不错） www.wuyun.org（drops和zone都不错） 0day5.com（经常会发布一些较新的漏洞文章） xss.hacktask.net（XSS漏洞利用平台） security.tencent.com（腾讯安全应急响应中心） w ...
分类：
其他好文 时间：
2016-11-29 21:57:26
阅读次数：
154
来源：https://www.cqhacker.cn/post-174.html XSSer使用说明 简介: 跨站脚本者是一个自动框架，检测，利用和报告基于Web应用XSS漏洞。它包含几个选项，试图绕过某些过滤器，以及各种特殊的代码注入技术。XSSer由一个遵循GPL V3的团队完成，版权属于psy ...
分类：
其他好文 时间：
2016-11-19 21:10:08
阅读次数：
299
XSS（Cross Site Scripting），又称跨站脚本，XSS的重点不在于跨站点，而是在于脚本的执行。在WEB前端应用日益发展的今天，XSS漏洞尤其容易被开发人员忽视，最终可能造成对个人信息的泄漏。如今，仍然没有统一的方式来检测XSS漏洞，但是对于前端开发人员而言，仍是可以在某些细微处避免 ...
分类：
其他好文 时间：
2016-11-07 00:48:44
阅读次数：
330
原文：http://www.anying.org/thread-36-1-1.html 转载必须注明原文地址最近看到网络上很多人都在说XSS我就借着暗影这个平台发表下自己对这一块的一些认识。其实对于XSS很多人都知道利用但是很多人都忽略了漏洞存在的原因，其实说白了基于dom中的XSS都是一些api代 ...
分类：
其他好文 时间：
2016-10-26 09:24:09
阅读次数：
167
