前言：有人曾经说过，XSS之所以那么流行，就是因为每个网站，包括Google、Microsoft等，都会存在XSS漏洞！之前对XSS这块“肥肉”只是了解，没有系统的学习一下。趁着暑假赋闲，来系统的剖析一下这块‘肥肉’。 0x01 xss基础 Cross Site Script For web cli ...
分类：
其他好文 时间：
2016-10-24 13:27:41
阅读次数：
207
这两天在看xss的东西，学习了如何搭建xss平台，在这里做个记录吧。首先进入到原先虚拟机里搭建好的dvwa网站测试平台，开启low安全模式后就来搞一搞xss了在网址后面加上<script>alert(1)</script>，回车后弹窗说明存在xss漏洞得知存在漏洞后我们可以利用自己搭建的..
分类：
其他好文 时间：
2016-10-17 23:47:54
阅读次数：
481
×01 BruteXSS BruteXSS是一个非常强大和快速的跨站点脚本暴力注入。它用于暴力注入一个参数。该BruteXSS从指定的词库加载多种有效载荷进行注入并且使用指定的载荷和扫描检查这些参数很容易受到XSS漏洞。得益于非常强大的扫描功能。在执行任务时， BruteXSS是非常准确而且极少误报 ...
分类：
其他好文 时间：
2016-10-01 12:22:59
阅读次数：
149
1、什么是XSS攻击 XSS又称为CSS（Cross SiteScript），跨站脚本攻击。其原理是攻击者向有XSS漏洞的网站中“嵌入”恶意的HTML代码，当其他用户浏览该网站时，这段HTML代码会自动执行，从而达到攻击的目的。如：盗取用户Cookie、重定向到其他网站等。 理论上，所有可以输入的地 ...
分类：
其他好文 时间：
2016-09-30 14:43:12
阅读次数：
120
一般发现一个xss漏洞后要做的基本上就是这些： 1. 伪造请求 使用$_REQUEST或$_GET 首先我们要找找该网站使用的程序是不是在网上能找到源码，如果能找到源码的话，就去分析后台管理员更改密码或者增加管理员的页面，然后分析管理员使用的是不是$_REQUEST接收参数，如果是的话，我们使用该X ...
分类：
其他好文 时间：
2016-09-06 21:10:28
阅读次数：
114
1.1 补天不收的漏洞 ①反射XSS ②CSRF ③目录遍历 ④二进制（据补天审核说，他们没人看的懂，没法审，所以不收） 2、尝试常用漏洞 2.1 爆破 2.2 CMS通用漏洞 2.3 SQL注入漏洞 2.4 XSS漏洞 2.5 越权和逻辑漏洞 2.5.1 越权 付费厂商多见于ID参数，比如type ...
分类：
其他好文 时间：
2016-08-30 22:40:21
阅读次数：
330
0x00 起 前一段时间，因为工作原因接触到XSS漏洞检测。前人留下的锅，是采用pyqt webkit来解析网页内容。作为Python webkit框架，相比于PhantomJS，pyqt在捕获错误，重载函数等方面有比较多的优势，但pyqt也有很有缺点：占用资源较多、底层解析还是用C++，许多错误是 ...
分类：
其他好文 时间：
2016-08-19 12:52:59
阅读次数：
260
这真是最后一次了。真的再不逗这个程序员了。和预期一样，勤奋的程序员今天又更新程序了。因为前面写的payload都有一个致命的弱点，就是document.write()会完全破坏DOM结构。而且再“完事儿”之后，还不会跳转到本应该跳转的页面。所以还是那么容易就被发现了。（也包括我犯贱老找别人网站做测试 ...
分类：
其他好文 时间：
2016-08-18 00:58:42
阅读次数：
177
第一次和一套程序做了这么多次的斗争。今天基友又给我来信说，没得玩了。了解了下情况，是他拿着0day到处插，被人家发现了。还出了个公告，说所有***必须安装补丁。呵呵，性福总是走的这么突然。这乐子一下就让人给搞没了。本来想的就算了。但是突然觉得还是想看看程序员是怎么修复的。（说实话，搞了那么多天也有感 ...
分类：
其他好文 时间：
2016-08-18 00:44:00
阅读次数：
168
from http://www.cnblogs.com/hookjoy/p/3503786.html 一次有趣的XSS漏洞挖掘分析（1） 最近认识了个新朋友，天天找我搞XSS。搞了三天，感觉这一套程序还是很有意思的。因为是过去式的文章，所以没有图。但是希望把经验分享出来，可以帮到和我一样爱好XSS的 ...
分类：
其他好文 时间：
2016-08-17 19:43:22
阅读次数：
179
