前言 XSS漏洞 Xss（Cross-Site Scripting）意为跨站脚本攻击,为了不和层叠样式表(Cascading Style Sheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。XSS漏洞是一种在WEB应用中常见的安全漏洞，它孕育用户将恶意代码植入web页面，当其他用户访问此 ...
分类：
其他好文 时间：
2020-01-29 10:44:55
阅读次数：
87
1.spaceless标签：移除html标签中的空白字符。包括空格、tab键、换行符，示例代码如下： 2.autoescape标签：DTL模板中默认已经开启了自动转义，会将那些特殊字符串进行转义，比如会将“”转移成“ ”,使用DTL的自动转义，可以使网站不容易出现XSS漏洞。 如果变量是可信任的，那 ...
分类：
编程语言 时间：
2020-01-16 13:00:00
阅读次数：
277
XSS（跨站脚本）概述Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型： 1.反射性XSS; 2.存储型XSS; 3.DOM型XSS;XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP ...
分类：
其他好文 时间：
2019-12-27 10:07:01
阅读次数：
122
项目采用的SSM，页面用的jsp格式（导致XSS产生的最大原因），其中用了很多EL表达式如 ，取根路径、 ，取URL参数。 在第三方测评的时候，由于页面上使用了很多这种语法，所以被爆出了大量的XSS漏洞。 解决办法。使用JSTL标签库的c标签解决了EL表达式容易被XSS注入的问题。 项目是多人协同开 ...
分类：
Web程序 时间：
2019-12-20 19:00:05
阅读次数：
125
Java Web 64. jsp 和 servlet 有什么区别？ jsp经编译后就变成了Servlet.（JSP的本质就是Servlet，JVM只能识别java的类，不能识别JSP的代码，Web容器将JSP的代码编译成JVM能够识别的java类） jsp更擅长表现于页面显示，servlet更擅长于 ...
分类：
编程语言 时间：
2019-10-03 23:51:28
阅读次数：
112
我需要的爱就在我的心里，其他人只是让我记得那份早已存在于内心的爱，一个去谈恋爱的人就像一个水槽里面有水，这个水就是你爱自己的程度，我爱你是因为我跟你在一起我的样子，就是你把我激发起来你让我变得更好了，但是前提是我也很爱我自己 真相不重要，结果是怎样才最重要。死不死不是别人说了算的，要看你自己愿不愿意 ...
分类：
其他好文 时间：
2019-09-23 15:09:01
阅读次数：
114
poc <script>alert('xss')</script> 最简单常用的poc <a href='' onclick=alert('xss')>type</a> 页面出现一个按钮type，点击触发onclick，然后执行弹窗 <img src=http://1.1.1.1/a.ipg one ...
分类：
其他好文 时间：
2019-09-01 12:46:47
阅读次数：
161
burpsuite2.0的安装和配置 burpsuite_pro_v2.0beta jdk1.8.0_201 windows10 具体安装过程百度 简介 burpsuite是基于Java的用于web安全的工具，能够进行爬虫、代理、编码、密码爆破等任务，并支持对XSS漏洞、文件包含等漏洞的主动扫描或被 ...
分类：
其他好文 时间：
2019-08-09 01:15:20
阅读次数：
269
漏洞复现：1.创建个用户：ip:8000/create_user/?username=<script>alert(7)</script>显示用户已创建。2.触发漏洞，再次访问ip:8000/create_user/?username=<script>alert(7)</script>3.触发异常：duplicatekeyvalueviolatesun
分类：
其他好文 时间：
2019-07-18 19:39:47
阅读次数：
115
🚩绕过同源策略 正式进入攻击阶段。因为SOP（同源策略）的存在，BeEF只能对被勾子钩住的页面所在域进行操作。如果有办法绕过SOP，那么无疑会使攻击面放大。 绕过SOP可从两方面入手。第一个是从浏览器本身和插件的漏洞入手，一些旧版的浏览器曾被发现有绕过SOP的漏洞，旧版的插件也有类似的情况（JAV ...
分类：
其他好文 时间：
2019-07-16 10:39:13
阅读次数：
130
