一日在某站点发现一个找茬活动，感觉是另类的src就参与了一下。就发生了这次有趣的XSS测试过程。 0×00 开始(注意1)XSS不仅存在于页面上直观所在的位置，所有用户输入的信息都有可能通过不同形式返回到页面上，因此直接操作数据包来查找XSS显得更加有效。回到该站点，在该站点一处生成app处存在一处忘记过滤。发送的数据包如下：1. appName=TEST&icon=&l
1.概述前面几个章节所述内容如下：SpringOauth2.0源码分析之认证流程分析（一）SpringOauth2.0源码分析之ProviderManager（二）SpringOauth2.0源码分析之客户端认证（三）SpringOauth2.0源码分析之获取access_token（四）本章节主要叙说Token的存储情况。默认的情况下，SpringOauth2.0 提供4种方式存储。第一种是提供
转载
2024-05-09 14:07:17
88阅读
XSS的原理 用户提交的数据没有过滤，或者过滤不严格，输出到网页中，导致可以构造执行JS代码，或者修改网页内容。XSS的危害 盗取用户或管理员的Cookie XSS Worm 挂马（水坑攻击） 有局限性的键盘记录 等等XSS的分类 反射型XSS 存储型XSS DOM XSS Flash XSS存储型XSS 又称为持久型XSS，他和反射型XSS最大的不同就是，攻击脚本将被永久的存放在目标服务器的数据
转载
2023-12-21 11:29:52
74阅读
存储型XSSXSS攻击的用处JS-Context存储型XSS:1、</script>闭合当前脚本，然后输入自定义内容。过滤<,>,/替换</script>为</’+’script>(网易邮箱)2、根据JS上下文，构造正确的闭合。根据实际情况，进行过滤。通常输出是字符串，在’和"之间，过滤’,"即可和<script>中的XSS一样，过滤’和
原创
2013-10-09 09:47:03
1378阅读
点赞
Spring3.1开始引入了激动人心的缓存(cache)技术，其中包含 @Cacheable、@CachePut、@CacheEvict主要方法@Cacheable 作用和配置方法 参数解释examplevalue缓存的名称，在 spring 配置文件中定义，必须指定至少一个例如:@Cacheable(value=”mycache”)@Cacheable(value={”cache1
转载
2024-10-18 10:40:37
87阅读
0x01 xss漏洞是存在比较广泛的一个web页面的漏洞，其原理是基于浏览器对于客户端的信任，将不安全的代码交给浏览器执行，进而执行不安全代码并将用户数据返回给攻击者0x02 xss的分类有三种，分别是 反射型xss、存储型xss以及DOM型xss,反射型xss主要出现于url中，作用于那些网页页面直接返回用户输入的位置，如搜索框，并具有一次性，并不保存
学习来源：https://edu.51cto.com/course/14449.html 靶场地址：https://github.com/zhuifengshaonianhanlu/pikachu 一、概述XSS 名为跨站脚本漏洞，XSS 是指恶意攻击者利用网站没有对用户提交数据进行转义处理或者过滤不足的缺点，进而添加一些代码，嵌入到web页面中去。使别的用户访问
免责声明：本博客内所有工具/链接请勿用于未授权的违法攻击！！用户滥用造成的一切后果自负！！使用者请务必遵守当
原创
2023-10-27 11:17:40
0阅读
一、前言Spring Cache 对 Cahce 进行了抽象，提供了 @Cacheable、@CachePut、@CacheEvict 等注解。Spring Boot 应用基于 Spring Cache，既提供了基于内存实现的缓存管理器，可以用于单体应用系统，也集成了 EhCache、Redis 等缓存服务器，可以用于大型系统或者分布式系统。二、关于 Cache应用系统需要通过 Cach
转载
2024-03-20 15:05:14
187阅读
目录LowMediumHighImpossibleLow源代码：<?phpif( isset( $_POST[ 'btnSign' ] ) ) { // Get input $message = trim( $_POST[ 'mtxMessage' ] ); $name = trim( $_POST[ 'txtName' ] );...
原创
2021-12-17 10:11:39
499阅读
目录LowMediumHighImpossibleLow源代码：<?phpif( isset( $_POST[ 'btnSign' ] ) ) { // Get input $message = trim( $_POST[ 'mtxMessage' ] ); $name = trim( $_POST[ 'txtName' ] );...
原创
2022-04-28 22:11:34
164阅读
xss（跨站脚本漏洞）基本概念xss漏洞之一被评估为web漏洞中危害较大的漏洞，在OWASP TOP10排名中一直属于前三的地位xss时一种发生在Web前端的漏洞，所以其危害的对象也主要是前端用户xss漏洞可以用来进行钓鱼攻击，前端js挖矿，用户cookie获取。甚至可以结合浏览器自身的漏洞对用户主机进行远程控制等攻击流程
xss漏洞常见类型危害：存储型>反射型>
转载
2024-04-01 13:31:45
77阅读
XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据恶意代码是否存储在服务器中，XSS可以分为存储型的XSS与反射型的XSS。
DOM型的XSS由于其特殊性，常常被分为第三种，这
反射型xss攻击的特征是js脚本或者html标签提交到服务器之后原样返回到客户端，反射型的xss攻击主要使用以下几种方法利用： 1. 当想攻击特定的用户的时候，可以向被攻击的用户发送email，email中包含指向漏洞的链接，并且包含相应的攻击负载。比如说给管理员发送一封邮件，抱怨某个url存在问题，诱使管理员点这个链接。当管理员点这个链接的时
储存型XSS 或持久型 XSS
交互的数据会被存在在数据库里面,永久性存储,具有很强的稳定性。
在留言板里面进行测试一下是否有做过滤
'"<>?&66666
点击提交
查看元素代码，已经提交完成，并且没有做任何的过滤措施
接下来写一个javascript脚本攻击代码
<script>alert('xss')</script>
弹窗一个x
原创
2024-09-20 07:14:08
99阅读
# 实现Java解决存储型XSS攻击
## 介绍
欢迎来到本篇文章，我将为你介绍如何使用Java来解决存储型XSS攻击问题。作为一名经验丰富的开发者，我会以清晰详细的步骤来指导你完成这个任务。首先，让我们看一下整个过程的流程。
## 流程
```mermaid
journey
title 存储型XSS攻击解决流程
section 确定输入点
开发者 ->> 用户
原创
2024-06-05 06:59:10
404阅读
在现代Web开发中，Spring Boot作为一款流行的开发框架，广泛应用于构建高效的企业级应用。然而，随着功能的丰富，安全问题也逐渐突显，特别是存储型的XSS（跨站脚本）问题。存储型XSS是指恶意代码被永久存储在服务器上，让每个访问受影响页面的用户都可能受到影响。为了有效解决这个问题，本文将详细介绍环境准备、分步指南、配置详解、验证测试、优化技巧和扩展应用，确保你的Spring Boot应用安全
（备注：以下为个人学习笔记）一、什么是XSS 答：XSS(cross site script)或者说跨站脚本是一种Web应用程序的漏洞， 恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之 时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击 用户的目的。通俗的讲，就是在web页面上插入了一段脚本，这个脚本会执行一些非正常的操作。二、XSS漏洞风险 答：1、盗取用
1. XSS跨站脚本攻击① XSS漏洞介绍跨站脚本攻击XSS是指攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被解析执行，从而达到恶意攻击用户的目的。XSS攻击针对的是用户层面的攻击！② XSS漏洞分类存储型XSS： 存储型XSS，持久化，代码是存储在服务器中的，如在个人信息或发表文章等地方，插入代码，如果没有过滤或过滤不严，那么
转载
2024-05-06 13:31:56
53阅读
通常谈到JVM的内存模型，一般人会想到堆和栈等，那么堆和栈如何理解呢？栈是运行时的单位；堆是存储的单位。通俗来说栈解决的是程序如何运行，数据如何处理的问题；而堆解决的是数据如何存储，存储在哪的问题。JMM如上图所示，java虚拟机内存模型主要分为以上五个部分，这里以java8为学习对象。一、本地方法栈 (Native Method Stacks)本地方法栈(Native Method Stacks
转载
2023-09-11 09:50:09
49阅读
