概念： XSS 攻击：跨站脚本攻击 (Cross Site Scripting)，为不和层叠样式表 (Cascading Style Sheets, CSS) 的缩写混淆。故将跨站脚本攻击缩写为 XSS。 XSS 是一种经常出现在 web 应用中的计算机安全漏洞，它允许恶意 web 用户将代码植入到 ...
分类：
其他好文 时间：
2019-02-16 15:42:07
阅读次数：
239
XSS漏洞 1.XSS简介 跨站脚本（cross site script）简称为XSS，是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。 XSS是指恶意攻击者利用网站没有对用户提交数据进行转义处理或者过滤不足的缺点，进而添加一些代码，嵌入到web页面中去，使别的用户访问都 ...
分类：
Web程序 时间：
2019-01-15 12:08:12
阅读次数：
212
XSS攻击全称跨站脚本攻击，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被骇客用来编写危 ...
分类：
其他好文 时间：
2019-01-10 19:27:11
阅读次数：
167
WeTest 导读 本篇包含了XSS漏洞攻击及防御详细介绍，包括漏洞基础、XSS基础、编码基础、XSS Payload、XSS攻击防御。 第一部分：漏洞攻防基础知识 XSS属于漏洞攻防，我们要研究它就要了解这个领域的一些行话，这样才好沟通交流。同时我建立了一个简易的攻击模型用于XSS漏洞学习。 1. ...
分类：
其他好文 时间：
2018-11-23 18:26:32
阅读次数：
173
XSS会话劫持 （1）Cookie简介 Cookie是能够让网站服务器把少量文本数据存储到客户端的硬盘、内存，或者是从客户端的硬盘、内存读取数据的一种技术。 Cookie是一段随HTTP请求、响应一起被传递的额外数据，主要作用是标识用户、维持会话。 浏览网站时，该网站可能会在电脑硬盘写入一个文本文件 ...
分类：
其他好文 时间：
2018-11-04 00:46:28
阅读次数：
276
XSS(DOM)是一种基于DOM树的一种代码注入攻击方式，可以是反射型的，也可以是存储型的，所以它一直被划分第三种XSS 与前两种XSS相比，它最大的特点就是不与后台服务器交互，只是通过浏览器的DOM树解析产生 除了js，flash等脚本语言也有可能存在XSS漏洞 关于DOM，墙裂推荐《JavaSc ...
分类：
其他好文 时间：
2018-11-03 20:20:59
阅读次数：
236
前言 ? 最近做的一个项目因为安全审计需要，需要做安全改造。其中自然就包括XSS和CSRF漏洞安全整改。关于这两个网络安全漏洞的详细说明，可以参照我本篇博客最后的参考链接。当然，我这里并不是想写一篇安全方面的专题。我要讲的是在做了XSS漏洞修复之后引发的一系列事件。 超时 ? 本地测试的时候随便点了 ...
分类：
其他好文 时间：
2018-10-27 18:45:25
阅读次数：
166
一、背景 笔者此前录制了一套XSS的视频教程，在漏洞案例一节中讲解手工挖掘、工具挖掘、代码审计三部分内容,准备将内容用文章的形式再次写一此,前两篇已经写完，内容有一些关联性，其中手工XSS挖掘篇地址为 "快速找出网站中可能存在的XSS漏洞实践(一)" 本文主要记录通过代码审计的方式进行XSS漏洞挖掘 ...
分类：
Web程序 时间：
2018-10-09 13:28:42
阅读次数：
206
0x00 背景 最近遇到一个双重编码绕过过滤的xss漏洞，成功在大佬的指点下弹出成功之后记录一下学习。 0x01 URL编码 一个URL的形式如下： 通常来说，如果某种文本需要编码，说明他并不适合传输。原因多种多样，或压缩尺寸，或隐藏隐私数据…… 对于URL来说，之所以要进行编码，一方面是因为URL ...
分类：
Web程序 时间：
2018-09-14 00:07:16
阅读次数：
440
XSS跨站脚本攻击：两种情况。一种通过外部输入然后直接在浏览器端触发，即反射型XSS；还有一种则是先把利用代码保存在数据库或文件中，当web程序读取利用代码并输出在页面上时触发漏洞，即存储型XSS。 危害：前端页面能做的事它都能做。（不仅仅盗取cookie、修改页面等） 1、 挖掘经验 XSS挖掘的 ...
分类：
其他好文 时间：
2018-08-09 01:14:23
阅读次数：
222
