这节课是巡安似海PyHacker编写指南的《XSS检测脚本编写》喜欢用Python写脚本的小伙伴可以跟着一起写一写。编写环境：Python2.x
原创
精选
2022-05-16 18:23:45
565阅读
点赞
用python写渗透测试脚本 学习记录(四)用python写渗透测试脚本——信息收集之基于两种协议的主机发现这是本人第一次写博客，本人作为网络安全初学者，希望通过写博客的形式，记录、巩固、强化自己学习到的东西。同时希望在写博客的过程中能够发现自己的不足，逐渐提高自己。渗透测试的过程主要分为：明确目标信息收集漏洞检测漏洞验证信息分析获取所需信息清楚痕迹撰写报告最近的任务就是使用python完成第二项
转载
2023-06-25 12:22:52
202阅读
前言python是门简单易学的语言，强大的第三方库让我们在编程中事半功倍，今天我们就来谈谈python在渗透测试中的应用，让我们自己动手打造自己的渗透工具集。一、信息搜集--py端口扫描小脚本端口扫描是渗透测试中常用的技术手段，发现敏感端口，尝试弱口令或者默认口令爆破也是常用的手段，之前自学python时候百度着写了个小脚本。端口扫描小脚本：对于端口扫描技术，其实分很多种，通常是利用tcp协议的三
转载
2023-11-30 16:33:31
56阅读
SQL注入测试 所谓的SQL注入测试就是通过利用目标网站的某个页面缺少对用户传递参数控制或者控制的不够好的情况下出现的漏洞，从而达到获取、修改、删除数据，甚至控制数据库服务器、Web服务器的目的的测试方法。过去有许多Sql注入工具，不过有些功能不完全，支持的数据库不够多，或者是速度比较慢。但是，在Pangolin发布以后，这些问题都完满的解决，这也是它能够获得安全测试人员青睐的原
转载
2024-01-05 15:32:14
223阅读
编写python程序的文件，称为python的脚本或程序要求当前的python脚本的文件后缀名必须是.pypycharm使用注意需要明确的知道你当前pycharm选择的python环境注释注释就是一段说明文字，并不会被执行在python的脚本中，开头的第一个字符如果是 # 那么就是注释了print() 输出函数print可以在程序中输出一些内容，字符串，数字。。。函数就是为了完成一些功能，例如：p
转载
2023-11-05 17:35:59
0阅读
作者：五月的仓颉 这里汇总平时用到的、看到的一些虚拟机参数。现在看不懂没关系，反正之后都会用到的：(1)-Xms20M表示设置JVM启动内存的最小值为20M，必须以M为单位(2)-Xmx20M表示设置JVM启动内存的最大值为20M，必须以M为单位。将-Xmx和-Xms设置为一样可以避免JVM内存自动扩展。大的项目-Xmx和-Xms一般都要设置到10G、20G甚至还要高(3)-verbose:gc表
转载
2024-03-03 07:35:43
162阅读
在Python的交互式命令行写程序，好处是一下就能得到结果，坏处是没法保存，下次还想运行的时候，还得再敲一遍。所以，实际开发的时候，我们总是使用一个文本编辑器来写代码，写完了，保存为一个文件，这样，程序就可以反复运行了。现在，我们就把上次的'hello, world'程序用文本编辑器写出来，保存下来。那么问题来了：文本编辑器到底哪家强？推荐两款文本编辑器：一个是Sublime Text，免费使用，
转载
2023-06-25 10:33:49
250阅读
通常有一些方式可以测试网站是否有正确处理特殊字符： ><script>alert(document.cookie)</script> ='><script>alert(document.cookie)</script> "><script>alert(document.cookie)</script
原创
2022-06-13 09:10:33
507阅读
一、xss测试语句在网站是否存在xss漏洞时，应该输入一些标签如<、>输入后查看网页源代码是否过滤标签，如果没过滤，很大可能存在xss漏洞。
常用的测试语句:
<h5>1</h5>
<span>1</span>
<script>console.log(1);</script>
闭合:
"><span&g
XSS详解1. 简介2. 跨站脚本实例3. XSS 的危害4. 分类4.1 反射型XSS（非持久型）漏洞成因攻击流程4.2 存储型XSS（持久型）漏洞成因攻击流程4.3 DOM型XSS漏洞成因4.4 通用型XSS漏洞成因漏洞案例4.5 突变型XSS漏洞成因攻击流程5. 利用流程6. 难度7. 防御8. 自动化XSS8.1 BeEF简介8.2 BeEF基础6.3 信息收集 1. 简介跨站脚本（cr
转载
2024-06-14 22:05:20
21阅读
# Java XSS 检测：确保 Web 应用安全
在现代 Web 应用程序中，安全性是至关重要的考虑因素之一。跨站脚本攻击（XSS）是一种常见的安全漏洞，可能导致敏感数据泄露和用户会话被劫持。本文将深入探讨如何在 Java Web 应用程序中检测和防止 XSS 攻击，包含代码示例、关系图和状态图。
## 什么是 XSS？
XSS（Cross-Site Scripting）攻击是指攻击者向网
原创
2024-10-03 07:05:26
88阅读
HMM XSS检测 前言上篇我们介绍了HMM的基本原理以及常见的基于参数的异常检测实现，这次我们换个思路，把机器当一个刚入行的白帽子，我们训练他学会XSS的攻击语法，然后再让机器从访问日志中寻找符合攻击语法的疑似攻击日志。 通过词法分割，可以把攻击载荷序列化成观察序列，举例如下：词集/词袋模型 词集和词袋模型是机器学习中非常常用的一个数据处理模型，它们用于特征化字符串型数据。一般思路是将样本分词后
转载
2023-05-31 16:06:05
0阅读
# Java检测XSS（跨站脚本攻击）
## 什么是XSS
跨站脚本攻击（XSS, Cross-Site Scripting）是一种常见的安全漏洞，攻击者通过向网页中注入恶意脚本，以达到窃取用户信息、劫持 Cookies 等目的。Java 作为一种广泛使用的编程语言，其 Web 应用程序的安全性需要格外注意，特别是在处理用户输入时。
## XSS的类型
XSS 攻击主要分为以下三种类型：
-Xmx 和 -Xms-Xmx 可能是最重要的 JVM 参数。 -Xmx 定义分配给应用程序的最大堆大小。 -Xms 定义分配给应用程序的最小堆大小。 示例：-Xmx1g -Xms1g推荐：-Xmx 和 -Xms 设置一样大小，避免频繁的向 OS 申请内存空间，提升JVM性能-XX:MaxMetaspaceSize元空间是 JVM 的元数据定义（例如类定义、方法定义）将被存储的区域。默认情况下，可
转载
2024-01-31 00:22:15
4044阅读
xss跨站脚本攻击(Cross Site Scripting)，是一种经常出现在web应用中的计算机安全漏洞，指攻击者在网页中嵌入客户端脚本(例如JavaScript), 当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的。比如获取用户的Cookie，导航到恶意网站,携带木马等。 大部分的xss漏洞都是由于没有处理好用户的输入，导致攻击脚本在浏览器中执行，这就是跨站脚本漏
转载
2024-04-20 17:48:57
79阅读
前言 xss跨站脚本攻击很常见，不多说，直接开始。 本文适不仅用于前端js过滤xss跨站脚本过滤，也可以支持nodejs过滤xss跨站脚本过滤。 参考资料 本章参考：https://github.co
原创
2022-01-18 13:32:53
347阅读
在大概3个月之前，Python对我来说一直是个迷。然而，就在3个月前我经理给我一个任务——删除（替换）所有项目源码文件中包含特定几行内容的所有注释。整个项目源码的大小有1G，在Linux服务器（中高档）上编译需要半个多小时，可见代码量之大，不可能手动去一个一个改。肯定得用脚本去处理，于是我想到了Python。在这之前没有接触过Python，花了2个星期一顿恶补之后，总算顺利交差了。一直
转载
2023-12-27 07:01:23
39阅读
作者：阿甫哥哥 系列文章专辑：Python大法之告别脚本小子系列目录:0×05 高精度字典生成脚本编写0×06 Queue模块的讲解0×07 目录扫描脚本编写0×08 C段扫描脚本编写0×05 高精度字典生成脚本编写思路来自i春秋讲师ADO的课程，传送门：Python安全工具开发应用 > 高精度字典生成（一）有人可能会问生成字典有什么卵用
转载
2023-12-30 16:09:49
99阅读
python 数据类型字符串：name = ‘’name = ‘’ ‘’name = ‘’‘ ’‘’n1 = 'a'
n2 = 'bcd'
n3 = n1 + n2
print (n3);
n4=n1*10
print (n4)数字：age=19a = 4 ** 4 次方a = 4 % 1 余数a = 18 // 4 商 条件语句:if 基本语句：while 循环语句： 内
转载
2023-06-20 15:43:09
99阅读
异常处理干嘛的，重要吗？重要。试想一下，你在面试的过程中，面试官问你一个问题，而恰好你忘了这个问题的解决方法，于是当你回答“这个不太清楚…但我有另外的思路要…”，还没等你说完，面试官就说“下一位！”。此时相信你是奔溃的哈。但这种面试官明显是不理智的，因为即是一个问题回答不上来，但他的综合素质很有可能就是你要找的“special one”。类比到JAVA语言中，如果系统并没有处理“一定”错误的能力，
转载
2024-10-11 17:03:58
15阅读
