本篇纯文字发表自己对自插型xss的看法 selfxss，顾名思义，自己输入xss脚本，输出仅自己看到，仅xss到自己。 常见的有：查询框的xss、某个账号中，添加自己的分组类等 查询框的xss： 即在查询框输入什么，则在输出的页面返回什么，然后没有过滤或编码引发，插入脚本后，弹出弹框，但刷新页面后又 ...
分类：
其他好文 时间：
2018-02-23 18:56:03
阅读次数：
159
1.xss 跨站脚本攻击(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执 ...
分类：
其他好文 时间：
2018-02-22 17:12:09
阅读次数：
717
XSS（Cross Site Script，跨站脚本攻击）是向网页中注入恶意脚本在用户浏览网页时在用户浏览器中执行恶意脚本的攻击方式。跨站脚本攻击分有两种形式：反射型攻击（诱使用户点击一个嵌入恶意脚本的链接以达到攻击的目标，目前有很多攻击者利用论坛、微博发布含有恶意脚本的URL就属于这种方式）和持久 ...
分类：
数据库 时间：
2018-02-18 00:41:24
阅读次数：
250
Xss和Csrf介绍 Xss Xss（跨站脚本攻击），全称 Cross Site Scripting ，恶意攻击者向web页面中植入恶意js代码，当用户浏览到该页时，植入的代码被执行，达到恶意攻击用户的目的。 Xss攻击的危害 盗取各类用户账号 窃取有商业价值的资料 非法转账操作 强制发送电子邮件 ...
分类：
其他好文 时间：
2018-02-11 12:23:50
阅读次数：
173
跨站脚本攻击，又称XSS代码攻击，也是一种常见的脚本注入攻击。例如在下面的界面上，很多输入框是可以随意输入内容的，特别是一些文本编辑框里面，可以输入例如<script>alert('这是一个页面弹出警告');</script>这样的内容，如果在一些首页出现很多这样内容，而又不经过处理，那么页面就不断 ...
分类：
其他好文 时间：
2018-02-07 17:01:24
阅读次数：
316
一、什么是XSS攻击XSS即跨站脚本攻击，XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。xss攻击允许用户注入客户端脚本到其他用户的服务器上。通常通过存储恶意脚本到数据库，其他用户通过数据库获取恶意脚本，并在浏览器上呈现；或是使用户点击会引起攻击者javascirpt脚本在用户客户端的连接来达到目的。但是xss攻击可能发生在任意不可
分类：
其他好文 时间：
2018-02-05 17:09:19
阅读次数：
112
一、概论 XSS（跨站脚本攻击）攻击是Web攻击中最常见的攻击方法之一，它是通过对网页注入可执行代码且成功地被浏览器 执行，达到攻击的目的， 形成了一次有效XSS攻击，一旦攻击成功，它可以获取用户的联系人列 表，然后向联系人发送虚假诈骗信息，可以删除用户的日志等等， 有时候还和其他攻击方式同时实 施 ...
分类：
其他好文 时间：
2018-02-05 14:26:12
阅读次数：
249
环境：一个微信端（所以用浏览器演示UI有点变形） 下图是未插任何脚本时的原页面。 按惯例，上一波【"><script>alert(1)</script>】 无弹窗，看下源代码，尖括号被过滤掉一半！？ 试了半天，尖括号还是无法绕开。。 payload： 【 ';})</script><script>a ...
分类：
其他好文 时间：
2018-01-23 20:30:45
阅读次数：
218
测试目标字段：页面下方的红色框位置。 由于编辑状态是编辑器，所以有可能出现跨站！ 我插了个input然而并没有当代码执行 可能有些测试人员就认为被过滤掉了，因为尝试了各种尖括号、js事件、转义、编码等，都是原样输出，估计不少人放弃了…… 我抓了下包看看 发现，无论输入什么，都被自动加在段落标签<p> ...
分类：
其他好文 时间：
2018-01-18 17:09:39
阅读次数：
141
XSS(cross site script)，跨站脚本攻击，也成为CSS，是web程序中常见的漏洞。与SQL注入类似，SQL注入是通过SQL语句作为用户的输入，达到查询/删除数据库中数据的目的。而在XSS中，是通过网页中插入恶意脚本，且当用户浏览网页时，脚本就会成功地在用户的浏览器上执行，从而达到攻 ...
分类：
其他好文 时间：
2018-01-18 13:21:57
阅读次数：
144
