CSP 全名 内容安全策略（Content Security Policy）主要用来防御：XSSCSP 基本思路定义外部内容引用的白名单例如页面中有个按钮，执行的动作源于 http://a.com/x.js，但如果被攻击的话，有可能执行的是 http://b.com/x.js浏览器可以下载并执行任意js请求，而不论其来源CSP 的作用就是创建一个可信来源的白名单，使得浏览器只执行来自这些来源的资源
原创
2021-04-23 15:57:39
466阅读
1. xss的本质 让浏览器执行js 2. xss攻击方法绕过 2.1 基本 使用 弹窗测试，站点是否存在xss漏洞 <script>alert(/xss/)</script> 2.2 闭合html
转载
2021-09-08 15:10:00
159阅读
安全修复之Web——HTTP X-XSS-Protection缺失 背景 日常我们开发时，会遇到各种各样的奇奇怪怪的问题（踩坑o(╯□╰)o），...
原创
2022-07-15 23:58:52
317阅读
测试了IE 不成功TMD~~~，FF可以！import.jsp<%response.addHeader("Link", "<http://ip:8080/myweb/xss.css> ; REL=stylesheet") ;%><!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"><HT
原创
2022-01-04 13:42:32
123阅读
最近做一道关于XSS的CTF题目，用到了data://协议触发XSS，并且需要绕过带nonce的CSP策略。由于题目环境没有了，这里主要总结一下其中用到的一些技巧。CSP绕过在绕过csp策略的时候，找到了以下这篇文章https://www.jianshu.com/p/f1de775bc43e由于使用了CSP策略，一般想要获取cookie的方法，主要是使用以下几种跳转语句。对于带有nonce的CSP
转载
2024-08-28 19:55:16
49阅读
什么是XSS攻击？我们先来看个例子<script>alert(/test/)</script>XSS(Cross-Site Scripting,跨站脚本攻击)是一种代码注入攻击。攻击者在目标网站上注入恶意代码，当用户(被攻击者)登录网站时就会执行这些恶意代码，通过这些脚本可以读取cookie,session tokens，或者网站其他敏感的网站信息，对用户进行钓鱼欺诈。XS
转载
2022-03-30 10:49:58
310阅读
11.1. Using LiveHTTPHeader, we find out that the following GET request is used to send an HTTP request to www.example.com to delete a page owned by a ...
转载
2021-07-17 11:27:00
878阅读
QQ 1274510382Wechat JNZ_aming商业互捧 QQ群538250800技术搞事 QQ群599020441技术合作 QQ群152889761加入我们 QQ群649347320纪年科技aming网络安全 ,深度学习,嵌入式,机器强化,生物智能,生命科学。跨站脚本攻击漏洞概念，漏洞原理和危害，掌握反射型、存储型XSS漏洞利用方法...
原创
2021-07-18 21:07:49
432阅读
一、浏览器安全1、同源策略（SOP） 在浏览器中，<script>、<img>、<iframe>、<link>等标签都可以跨域加载资源，而不受同源限制。这些带src属性的标签每次加载时，实际上是有浏览器发起了一次GET请求。不同于XMLHttpRequest（通过目标域返回的HTTP头"Access-Contro
原创
2017-09-26 17:04:25
1051阅读
点赞
跨站脚本攻击(Cross-Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，所以将跨站脚本攻击缩写为XSS。
xss是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，其他用户在观看网页时就会受到影响。这类攻击通常包含了HTML以及用户端脚本语言。危害盗用cookie，获取敏感信息。利用植入Fl
转载
2021-01-21 10:24:44
265阅读
2评论
xss攻击：xss，也叫作css，cross-site-script，跨站脚本攻击，原理大致是将一段恶意的js代码
原创
2022-11-11 12:01:13
57阅读
XSS 全称(Cross Site Scripting) 跨站脚本攻击， 是Web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本(例如JavaScript), 当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的. 比如获取用户的Cookie，导航到恶意网站,携带木马等。 作为测试人员，需要了解XSS的原理，攻击场景，如何修复。 才能有效的防止XSS的发生。 &
转载
2023-07-31 14:52:47
71阅读
XSS 全称(Cross Site Scripting) 跨站脚本攻击， 是Web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本(例如JavaScript), 当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的. 比如获取用户的Cookie，导航到恶意网站,携带木马等。 作为测试人员，需要了解XSS的原理，攻击场景，如何修复。 才能有效的防止XSS的发生。
原创
2012-03-21 10:38:00
663阅读
额，怎么说呢，对xss理解不深刻，虽然做了XSS-LAB，但是感觉不会用，看了群主的视频，知道了原因，用群主的话来说就是，X的是自己。。。 这个文章写得比较潦草。。。 准备一个带nc的工具； 无vps """ 牛啊牛啊！群主之前发了一个无公网IP反弹shell的视频，学到了学到了，牛啊牛啊。太牛了， ...
转载
2021-10-07 20:44:00
401阅读
2评论
转载请保留或注明出处：http://www.regexlab.com/zh/regref.htm]
引言
正则表达式（regular expression）就是用一个“字符串”来描述一个特征，然后去验证另一个“字符串”是否符合这个特征。比如 表达式“ab+” 描述的特征是“一个 'a' 和 任意个 'b' &r
转载
精选
2009-01-17 21:33:00
342阅读
点赞
绕过XSS过滤规
转载自http://www.waitalone.cn/bypassing-the-xss-filter-rules.html | 独自等待-信息安全博客
转载
精选
2016-09-09 13:26:06
2325阅读
跨域脚本攻击 XSS 是最常见、危害最大的网页安全漏洞。为了防止它们，要采取很多编程措施，非常麻烦。很多人提出，能不能根本上解决问题，浏览器自动禁止外部注入恶意脚本？这就是"网页安全政策"（Content Security Policy，缩写 CSP）的来历。内容安全策略（CSP），其核心思想十分简
转载
2019-07-14 22:26:00
594阅读
