XSS原理XSS原理XSS分类XSS危害XSS漏洞挖掘XSS常见利用标签XSS防御 XSS原理 XSS跨站脚本攻击，攻击者通过HTML注入的方式篡改网页，往Web页面里插入恶意Java Script代码，当用户浏览该页面时，嵌入Web里面的Java Script代码会被执行，从而达到攻击用户的目的。XSS攻击针对的是用户层面的攻击！ 漏洞成因： 形成XSS漏洞的主要原因是程序对输入和输出的
转载
2024-08-22 11:17:36
30阅读
这两天在看xss的东西，学习了如何搭建xss平台，在这里做个记录吧。首先进入到原先虚拟机里搭建好的dvwa网站测试平台，开启low安全模式后就来搞一搞xss了在网址后面加上<script>alert(1)</script>，回车后弹窗说明存在xss漏洞得知存在漏洞后我们可以利用自己搭建的平台来盗取cookie值（首先是搭好自己的网站啦，PHPstudy、wamp什么的都行）
原创
2016-10-17 20:19:31
4073阅读
点赞
## 使用Docker搭建XSS平台
跨站脚本攻击（XSS）是一种常见的网络安全漏洞，通过在web应用程序中注入恶意代码来实现攻击。为了测试网站的安全性，搭建一个XSS平台是非常有必要的。本文将介绍如何使用Docker来搭建一个XSS平台，并提供代码示例。
### Docker简介
Docker是一种开源的容器化平台，可以帮助开发者打包应用程序及其所有依赖关系到一个容器中，从而实现快速部署和
原创
2024-02-21 06:54:12
184阅读
通过上篇文章的介绍，知道了同源策略可以隔离各个站点之间的 DOM 交互、页面数据和网络通信，虽然严格的同源策略会带来更多的安全，但是也束缚了 Web。这就需要在安全和便利之间权衡，所以默认页面中可以引用任意第三方资源，然后又引入 CSP 策略来加以限制；默认 XMLHttpRequest 和 Fetch 不能跨站请求资源，然后又通过 CORS 策略来支持其跨域。 不过
下载xss_platformdocker search xss
xss平台没有统一的名称，只能按照xss关键词来进行搜索定位到之后进行下载
docker pull wushangleon/xss_platform启动docker，这里我用一个不常用的8001端口做映射
docker run -d --name=xss_platform -p 8001:80 wushangleon/xss_p
原创
2022-01-06 18:00:51
3033阅读
XSS（厉害程度：只要js能实现什么功能，xss就能对client造成什么伤害）:原理：通过web站点漏洞，向客户端交付恶意脚本代码，实现对客户端的攻击目的 主要攻击目的(网页挂马：通过XSS向前端页面插入一个包含恶意js的链接，client访问这个页面时就同时请求执行了该恶意js，这个恶意js就是网页木马)：1、盗取cookie(收集存在XSS漏洞网站用户的cookie)2
男孩子要娶，就要娶一见你就笑的女生，女孩子要嫁就要嫁能让你笑的男生。。。
原创
2021-07-02 10:47:43
1173阅读
前言XSS Platform 是一个非常经典的XSS渗透测试管理系统，但由于后来长时间没有人维护，导致目前在PHP7环境下无法运行。后来找了下，有大佬将其移植到PHP7环境中，并且简化了安装。环境php7.4kali 2020 （apache + mysql）安装首先下载源码git clone https://github.com/78778443/xssplatform.git将其放到var/w
转载
2021-05-17 11:14:47
3983阅读
男孩子要娶，就要娶一见你就笑的女生，女
原创
2022-12-26 20:33:43
784阅读
# Docker环境搭建XSS平台
## 引言
跨站脚本攻击（XSS）是一种常见的网络攻击手段，它允许攻击者将恶意脚本注入到其他用户会浏览的页面中。为了更好地理解XSS攻击的原理和防御方法，搭建一个XSS平台进行实验和学习是非常有帮助的。本文将介绍如何使用Docker环境快速搭建一个XSS平台。
## Docker简介
Docker是一个开源的应用容器引擎，它允许开发者打包他们的应用以及应
原创
2024-07-21 06:54:02
261阅读
Opensips搭建手册（图片无法查看可以去链接下载pdf文档及相关配套资料）配套资料: 作者：gavinpong日期：20191225硬件环境:X86_64机器软件环境：Vmware + ubuntu14.04 LTS
opensips-1.8.2_src.tar.gz
bison-3.0.2.tar.gz
flex-2.5.37.tar.gz
MySQL 5.5.62
------
转载
2023-10-12 09:49:02
344阅读
XSS跨站脚本攻击的英文全称是：cross-site scripting，它是 web 应用中最常见的一种计算机安全漏洞；恶意的网站用户可以通过它将一些代码插入其他用户访问的页面中去，这些代码通常是一些客户端脚本程序；攻击者能够利用这种漏洞去绕过一些访问控制、进行身份钓鱼、钓鱼攻击、网页挂马等等攻击行为，从而造成信息泄露甚至是大量的经济损失。1)、xss 跨站漏洞种类多样性；2)、xss 跨站漏洞
转载
2023-09-06 18:52:41
11阅读
简介：在实施xss攻击的时候，需要有一个平台用来收集攻击获得猎物（cookie，用户名密码等）；xss平台就是这样一个用于收取cookie，账号等信息的平台；可以使用外网的xss平台来测试外网的网站；也可以自己在本地搭建xss平台，测试本地搭建的web网站DVWA的漏洞试验中，使用的xss平台是xsser直接创建项目：在网站有xss的地方插入项目中的代码，执行的时候会把对应的信息发送到平台上。具体
ftp服务是针对共享文件，服务搭建好以后，通过对配置文件操作，可以做到对共享文件的操作，如上传下载等操作。 准备两台Linux机器，V5和V6，其中V5用来搭建ftp服务，通过window里面浏览器或者V6机器来实验对于ftp的操作。 准备工作：V5和V6两台机器要求更改yum源为阿里源，并安装乐扩展源epel，同时关闭防火墙和selinux。 V5：192.168.79.144 V6：192.1
转载
2024-04-07 09:30:08
96阅读
本文内容：
~如何使用xss平台
~存储型xss挖掘
~存储型xss实战注意
每日一句：
安全的所有一切都是基于信任，而做安全的就是不信任一切，
对任何东西都不信任，任何地方都可能是你发挥的战场！一、如何使用xss平台1，什么是存储型xss
简单的说，你写的xss恶意语句会被存储到数据库中，等用户在打开页面时，
会继续执行恶意代码，能持续攻击不同用户
上一章的
http://x.0x9.cc/index.php?do=register http://www.webxss.cn/index.php?do=register
原创
2016-02-26 12:52:35
1900阅读
1评论
# XSS平台与Docker：安全性和便捷性的结合
在当今互联网时代，安全性是我们使用网络时必须重视的重要问题。跨站脚本攻击（XSS）就是一种常见的网络攻击形式，能够危害用户的个人信息和隐私。与此同时，Docker技术则为我们提供了一种便捷的方式来部署和管理应用程序。在这篇文章中，我们将探讨如何利用Docker技术创建一个可以检测和防范XSS攻击的平台，并提供代码示例以帮助你理解这一流程。
#
原创
2024-09-19 08:18:34
1153阅读
Linux 平台搭建指的是在 Linux 操作系统上搭建一个稳定、高效的环境，以便能够进行各种开发和运行任务。而红帽（Red Hat）作为一家著名的 Linux 发行商，其 Linux 版本（Red Hat Enterprise Linux，简称 RHEL）广泛应用于企业和云端环境。本文将重点介绍如何在 Linux 平台上搭建红帽环境，以满足各类需求。
首先，要搭建红帽环境，需要先获得 RHEL
原创
2024-02-05 12:53:56
95阅读
先放上网址：http://xss-quiz.int21h.jp这是一个模仿真实xss挖洞的情景，在XSS Challenges练习过程中，我们需要用浏览器中的f12中搜索（），找出我们控制的代码所在的位置，然后思考那些个位置哪个或哪几个位置可以被注入我们想要的代码，然后结合上下文进行各种脑洞绕过。建议使用firefox浏览器，搭配burp进行练习。Stage #1这一道题发...
原创
2023-07-24 12:25:46
155阅读
Linux平台上搭建apache+tomcat负载均衡集群 传统的Java Web项目是通过tomcat来运行和发布的。但在实际的企业应用环境中，采用单一的tomcat来维持项目的运行是不现实的。tomcat 处理能力低，效率低，承受并发小（1000左右）。当用户请求较少时，单一的tomcat能够快速响应用户请求，但如果访问量一大，tomcat处理能力跟不上，无法及时响应
转载
2024-07-24 09:07:34
41阅读
