0×01 前言:《xss攻击手法》一开始在互联网上资料并不多(都是现成的代码，没有从基础的开始)，直到刺的《白帽子讲WEB安全》和cn4rry的《XSS跨站脚本攻击剖析与防御》才开始好转。我这里就不说什么xss的历史什么东西了，xss是一门又热门又不太受重视的Web攻击手法，为什么会这样呢，原因有下...
分类：
Web程序 时间：
2014-12-15 13:33:12
阅读次数：
385
0×01前言:上节（http://www.freebuf.com/articles/web/40520.html）已经说明了xss的原理及不同环境的构造方法。本期来说说XSS的分类及挖掘方法。当第一期出来的时候，反馈很好，但还是有很多人提出疑问，我这里就解答下。问1：如果我输入PHP语句会不会执行。...
分类：
其他好文 时间：
2014-12-15 13:31:23
阅读次数：
274
0×01前言:关于前两节url：第一章：http://www.freebuf.com/articles/web/40520.html第二章：http://www.freebuf.com/articles/web/42727.html说的xss的原理及不同环境的构造方法。和XSS的分类及挖掘方法。那么...
分类：
其他好文 时间：
2014-12-15 13:30:44
阅读次数：
318
作者：泉哥 主页：http://riusksk.blogbus.com前言跨站攻击，即Cross Site Script Execution(通常简写为XSS，因为CSS与层叠样式表同名，故改为XSS) 是指攻击者利用网站程序对用户输入过滤不足，输入可以显示在页面上对其他用户造成影响的HTML代码，...
分类：
其他好文 时间：
2014-12-13 00:50:09
阅读次数：
381
Web攻防系列教程之跨站脚本攻击和防范技巧详解[XSS]收藏：http://www.rising.com.cn/newsletter/news/2012-04-25/11387.html来源：瑞星2012-04-25 14:33:46摘要：XSS跨站脚本攻击一直都被认为是客户端Web安全中最主流的攻...
分类：
Web程序 时间：
2014-12-12 23:22:17
阅读次数：
238
原文http://alihassanpenetrationtester.blogspot.com/2013/01/bypassing-xss-filters-advanced-xss.htmlHi friends, last time, i explained what is XSS and how...
分类：
移动开发 时间：
2014-12-10 07:04:31
阅读次数：
343
原文 http://www.cnblogs.com/super-cj/p/3479708.html初始测试1、使用无害的payload，类似,,观察响应，判断应用程序是否被HTML编码，是否标签被过滤，是否过滤等等；2、如果过滤闭合标签，尝试无闭合标签的payload（通常，我们使用“>,闭合前面的...
分类：
其他好文 时间：
2014-12-10 07:02:41
阅读次数：
319
原文 http://www.cnblogs.com/r00tgrok/p/3397683.html现在假设为了防止XSS攻击写了一个过滤函数，看起来大概是这样：function filter_xss($string, $allowetags = '' , $disabledattributes = ...
分类：
其他好文 时间：
2014-12-10 07:02:17
阅读次数：
168
原文http://xsser.sourceforge.net/IntroductionCross Site "Scripter" (aka XSSer) is an automatic -framework- to detect, exploit and report XSS vulnerabili...
分类：
移动开发 时间：
2014-12-10 07:02:06
阅读次数：
598
原文 http://www.cnblogs.com/r00tgrok/articles/3860093.html1. 识别脆弱点 http://www.site.com.tr/uyg.asp?id=123'+union+selec+1,2,3-- http://www.site.com.tr/uyg...
分类：
数据库 时间：
2014-12-10 01:44:59
阅读次数：
443
