0x00.个人感悟:一个大牛的成长，是离不开一样东西的，资源！！这个缺一不可的，但是资源从哪里来呢？资源可以说为，别人总结的经验，又或者是别人的笔记等等~ 但是资源多，并不能意味着什么，我们要利用资源合理去学习其中的重点，有时候你会发现自己看了很多书，视频等..但是，到头来却什么都没学会，原因就是你看懂了，但是实践的少就会忘记，为什么九九乘法表我们到现在都不会忘，因为生活中我们会经常用，所以不会忘
转载
2024-01-01 16:09:16
4阅读
XSS(cross site scipt) cheat是安全测试的最常见的漏洞。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常忽略其危害性。当他与csrf攻击手法结合时，会变的很强大很可怕（个人意见）。怎样测试XSS呢？推荐一个好的去处：h
原创
2011-03-16 10:12:46
3008阅读
1评论
前文已经介绍了XSS主要发生的前端场景，这里主要介绍下XSS漏洞的防护和测试。1、字符转义不可以信任用户提交的任何内容（用户名、昵称、描述等），首先代码里对用户输入的地方和变量都需要仔细检查长度和对& --> & < --> < > --> > " --> " ' --> &am
转载
2021-06-03 20:24:13
621阅读
PWN简单利用堆栈溢出漏洞PWN简单利用堆栈溢出漏洞0x01 栈的介绍栈是什么栈的特点栈中如何存储数据0x02 函数调用栈寄存器分配0x03 栈帧结构例题：堆栈溢出漏洞利用0x01.运行程序、查看文件类型 和 保护措施0x02.反汇编分析0x03.调试分析payload0x04.payload生成脚本0x05.总结 PWN简单利用堆栈溢出漏洞0x01 栈的介绍栈是什么栈都是一种数据项按序排列的数
转载
2024-06-17 22:20:16
15阅读
1、原理 跨站脚本（英语：Cross-site scripting,通常简称为：XSS)是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，其他用户在观看网页时就会受到影响。这类攻击通常包含了HTML以及用户端脚本语言。 XSS攻击通常指的是通过利用网页开发时留下的 ...
转载
2021-08-25 15:48:00
126阅读
2评论
变量比较 首先进行类型转换‘qqq’ == 0 ==> true 'qqq'与整形比较 要先转化为整形 0"" == false ===>true “‘转换为boolen值1、反射型，恶意代码附加在url上面2、持久型，网站的留言，评论列表等用户交互区域xss "> // 输入为 ">HTTP_U...
转载
2014-09-12 07:29:00
169阅读
2评论
xss原理：xss叫跨站脚本攻击，是Web程序中常见的漏洞只用于客户端的攻击方式，其原理是攻击者向有XSS漏洞的网站中输入(传入)恶意的HTML代码，当其它用户浏览该网站时，这段HTML代码会自动执行，从而达到攻击的目的。如，盗取用户Cookie、破坏页面结构、重定向到其它网站等。所以做网站的时候要明白一个道理：用户的输入是不可信的，所有可输入的地方都要进行数据进行处理才能杜绝xss攻击；xss攻
转载
2024-03-18 20:16:02
161阅读
一、介绍 XSS（Cross-site Scripting，跨站脚本攻击），Owasp Top 10 2017中排名第7。主要基于JS完成恶意攻击行为。 原因：通过将精心构造的代码注入网页中，并由浏览器运行这段代码，达到攻击效果。XSS攻击的对象是用户和用户的浏览器（前端攻击）。 主要原因是没有对攻 ...
转载
2021-09-19 15:08:00
259阅读
2评论
一、XSS的原理 跨站脚本攻击XSS(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意JavaScript代码，当用户浏览该页面时，嵌入Web里面的Jav
原创
2019-11-14 14:50:00
386阅读
一、概念 XSS（cross site scripting）跨站脚本为了不与网页中层叠样式表（css）混淆，故命名为xss。黑客将恶意代码嵌入网页中，当客户网文网页的时候，网页中的脚本会自动执行，从而达成黑客攻击的目的。 XSS分类：反射型xss、持久性xss、dom型xss。二、反射型xss 非持久化，一般需要欺骗客户去点击构造好的链接才能触发代码。 &nbs
转载
2023-11-01 20:03:45
202阅读
什么是XSSXSS(cross site script)或者说跨站脚本是一种web应用程序的漏洞，恶意攻击者往we
原创
2022-06-20 10:51:42
738阅读
XSSxss漏洞简介xss漏洞是发生在web前端的漏洞，危害面广，任何用户访问前端时都可能中招xss漏洞可以用于钓鱼攻击，挂马，cookie获取，前端js挖矿等攻击行为，而且广泛适用于和其他漏洞结合，来攻击服务器。xss漏洞利用流程攻击者在有漏洞的前端页面嵌入恶意代码，导致受害者访问页面时在不知情的情况下触发恶意代码，获取受害者关键信息。形成xss漏洞的原因本质上还是对输入输出的过滤限制不严格，导
转载
2024-02-14 13:24:55
25阅读
XSS的利用利用XSS窃取cookieXSS修改网页XSS获取用户信息XSS+CSRF 组合拳盲打XSS(Blind XSS)利用开启HttpOnly下的利用1.phpinfo页2.框架钓鱼3.跳转钓鱼4.历史密码5.获取源码6.通过xss伪造oauth等授权请求，远程登录其它 利用XSS窃取cookie窃取cookie是xss利用最常见的手段，攻击者有了cookie就相当于拥有了“管理员”身份
转载
2024-08-12 18:34:50
93阅读
xss漏洞技术什么是xss攻击xss和javascipt是紧密相关的(离开javascipt谈xss就是耍流氓)危害： 盗取cookie 获取内网ip 获取浏览器保存的明文密码 获取网页截屏 获取网页上的键盘记录xss攻击类型持久型：被攻击之后，代码存储在服务器上面（记事本，留言板被恶意攻击之后...
原创
2021-06-21 10:51:08
285阅读
什么是XSSXSS(cross site script)或者说跨站脚本是一种web应用程序的漏洞，恶意攻击者往web页面里插入恶意script代码，当用户浏览该页之时，嵌入其中web里面的script代码会被执行，从而达到恶意攻击用户的目的。 跨站脚本漏洞风险盗取用户cookie，然后伪造用户身份登 ...
转载
2021-07-28 20:14:00
265阅读
2评论
结合钓鱼网站就可以做坏事上次演示是用nc临时接收是可以的，但是在长期的使用中，必须要有一个平台在一个服务器上面，可以做：获取cookie，ip，用户名，密码抓到session之后，可以做权限维持。放到自己的数据库里面，随时能抓到最新的额sessionid，别人一点察觉没有蓝莲花xss数据接收平台https://github.com/firesunCN/BlueLotus_XSSRec...
原创
2021-06-21 10:51:08
329阅读
XSS总览：Cross-Site Scripting attacks are a type of injectionproblem, in which malicious scripts are injected into the otherwise benign andtrusted web sites.Flaws that allow these attacks to succeed are
转载
精选
2013-07-27 15:57:48
5436阅读
xss简介XSS（跨站脚本公鸡）是一种常见的网络安全漏洞，公鸡者通过在受信任的网站上注入恶意脚本，使其在用户浏览器中执行。这些恶意脚本可以窃取用户的敏感信息，如登录凭证、个人信息等，或者进行其他恶意操作。XSS漏洞的原理是公鸡者将恶意脚本注入到受信任的网站中，然后当用户访问该网站时，恶意脚本会被执行。这种注入可以通过多种方式实现，包括在输入框中注入恶意脚本、通过URL参数注入脚本等。公鸡者通常利用
原创
2024-02-02 09:36:09
173阅读
精细化扫描 XSS 漏洞 – 智能化场景分析作者：长亭科技星期二, 一月 15, 20191 XSS 攻击简单、危害大Web 应用的研发人员对用户的输入输出若不加以严格控制，会导致产生 XSS 漏洞。XSS 漏洞的利用方式也非常简单，普通的攻击者通过 XSS 漏洞发起攻击可以获取用户（甚至是管理员）的访问权限进行敏感操作。传统扫描 XSS 的方式
转载
2023-08-02 21:55:37
267阅读
web漏洞-XSS
原创
2019-05-09 23:59:10
791阅读
