XSS跨站脚本攻击的英文全称是：cross-site scripting，它是 web 应用中最常见的一种计算机安全漏洞；恶意的网站用户可以通过它将一些代码插入其他用户访问的页面中去，这些代码通常是一些客户端脚本程序；攻击者能够利用这种漏洞去绕过一些访问控制、进行身份钓鱼、钓鱼攻击、网页挂马等等攻击行为，从而造成信息泄露甚至是大量的经济损失。1)、xss 跨站漏洞种类多样性；2)、xss 跨站漏洞
转载
2023-09-06 18:52:41
11阅读
XSS原理XSS原理XSS分类XSS危害XSS漏洞挖掘XSS常见利用标签XSS防御 XSS原理 XSS跨站脚本攻击，攻击者通过HTML注入的方式篡改网页，往Web页面里插入恶意Java Script代码，当用户浏览该页面时，嵌入Web里面的Java Script代码会被执行，从而达到攻击用户的目的。XSS攻击针对的是用户层面的攻击！ 漏洞成因： 形成XSS漏洞的主要原因是程序对输入和输出的
转载
2024-08-22 11:17:36
30阅读
本文内容：
~如何使用xss平台
~存储型xss挖掘
~存储型xss实战注意
每日一句：
安全的所有一切都是基于信任，而做安全的就是不信任一切，
对任何东西都不信任，任何地方都可能是你发挥的战场！一、如何使用xss平台1，什么是存储型xss
简单的说，你写的xss恶意语句会被存储到数据库中，等用户在打开页面时，
会继续执行恶意代码，能持续攻击不同用户
上一章的
# XSS平台与Docker：安全性和便捷性的结合
在当今互联网时代，安全性是我们使用网络时必须重视的重要问题。跨站脚本攻击（XSS）就是一种常见的网络攻击形式，能够危害用户的个人信息和隐私。与此同时，Docker技术则为我们提供了一种便捷的方式来部署和管理应用程序。在这篇文章中，我们将探讨如何利用Docker技术创建一个可以检测和防范XSS攻击的平台，并提供代码示例以帮助你理解这一流程。
#
原创
2024-09-19 08:18:34
1153阅读
# XSS测试平台 Docker
## 简介
跨站脚本（Cross-Site Scripting, XSS）是一种常见的网络安全，者通过注入恶意脚本代码，使得用户在浏览器端执行者设计好的代码，从而能够窃取用户的敏感信息、劫持用户会话等。为了帮助开发者及安全研究人员更好地进行XSS测试和学习，现有一些XSS测试平台工具可以提供快速搭建XSS测试环境的功能。
Docker
原创
2024-01-22 07:11:04
494阅读
# 如何实现 XSS Docker 测试平台
构建一个 XSS 测试平台可以帮助开发人员和安全研究人员理解和识别跨站脚本（XSS）漏洞。本文将指导你如何通过 Docker 来快速搭建一个 XSS 测试平台。下面是实现的基本流程：
| 步骤 | 描述 |
|------|------|
| 1 | 安装 Docker |
| 2 | 创建 Dockerfile |
| 3 |
## 使用Docker搭建XSS平台
跨站脚本攻击（XSS）是一种常见的网络安全漏洞，通过在web应用程序中注入恶意代码来实现攻击。为了测试网站的安全性，搭建一个XSS平台是非常有必要的。本文将介绍如何使用Docker来搭建一个XSS平台，并提供代码示例。
### Docker简介
Docker是一种开源的容器化平台，可以帮助开发者打包应用程序及其所有依赖关系到一个容器中，从而实现快速部署和
原创
2024-02-21 06:54:12
184阅读
通过上篇文章的介绍，知道了同源策略可以隔离各个站点之间的 DOM 交互、页面数据和网络通信，虽然严格的同源策略会带来更多的安全，但是也束缚了 Web。这就需要在安全和便利之间权衡，所以默认页面中可以引用任意第三方资源，然后又引入 CSP 策略来加以限制；默认 XMLHttpRequest 和 Fetch 不能跨站请求资源，然后又通过 CORS 策略来支持其跨域。 不过
下载xss_platformdocker search xss
xss平台没有统一的名称，只能按照xss关键词来进行搜索定位到之后进行下载
docker pull wushangleon/xss_platform启动docker，这里我用一个不常用的8001端口做映射
docker run -d --name=xss_platform -p 8001:80 wushangleon/xss_p
原创
2022-01-06 18:00:51
3033阅读
XSS（厉害程度：只要js能实现什么功能，xss就能对client造成什么伤害）:原理：通过web站点漏洞，向客户端交付恶意脚本代码，实现对客户端的攻击目的 主要攻击目的(网页挂马：通过XSS向前端页面插入一个包含恶意js的链接，client访问这个页面时就同时请求执行了该恶意js，这个恶意js就是网页木马)：1、盗取cookie(收集存在XSS漏洞网站用户的cookie)2
# Docker 安装 XSS 利用平台指南
作为一名经验丰富的开发者，我将指导你如何使用 Docker 安装一个 XSS（跨站脚本攻击）利用平台。这将帮助你更好地理解 XSS 攻击的原理和防御策略。请注意，使用 XSS 攻击平台仅用于教育和测试目的，不得用于非法活动。
## 步骤概览
以下是使用 Docker 安装 XSS 利用平台的步骤：
```mermaid
stateDiagram
原创
2024-07-20 07:53:25
149阅读
# Docker环境搭建XSS平台
## 引言
跨站脚本攻击（XSS）是一种常见的网络攻击手段，它允许攻击者将恶意脚本注入到其他用户会浏览的页面中。为了更好地理解XSS攻击的原理和防御方法，搭建一个XSS平台进行实验和学习是非常有帮助的。本文将介绍如何使用Docker环境快速搭建一个XSS平台。
## Docker简介
Docker是一个开源的应用容器引擎，它允许开发者打包他们的应用以及应
原创
2024-07-21 06:54:02
261阅读
Opensips搭建手册（图片无法查看可以去链接下载pdf文档及相关配套资料）配套资料: 作者：gavinpong日期：20191225硬件环境:X86_64机器软件环境：Vmware + ubuntu14.04 LTS
opensips-1.8.2_src.tar.gz
bison-3.0.2.tar.gz
flex-2.5.37.tar.gz
MySQL 5.5.62
------
转载
2023-10-12 09:49:02
344阅读
http://x.0x9.cc/index.php?do=register http://www.webxss.cn/index.php?do=register
原创
2016-02-26 12:52:35
1900阅读
1评论
# Docker XSS: 保护你的应用免受跨站脚本攻击的利器
## 引言
随着云计算和容器化技术的兴起，Docker 已成为最流行的容器化平台之一。然而，随之而来的安全风险也变得更加严峻。跨站脚本攻击（Cross-Site Scripting，XSS）是一种常见的Web应用程序漏洞，攻击者利用此漏洞可以将恶意代码注入到受害者的浏览器
原创
2024-01-20 08:14:48
18阅读
先放上网址：http://xss-quiz.int21h.jp这是一个模仿真实xss挖洞的情景，在XSS Challenges练习过程中，我们需要用浏览器中的f12中搜索（），找出我们控制的代码所在的位置，然后思考那些个位置哪个或哪几个位置可以被注入我们想要的代码，然后结合上下文进行各种脑洞绕过。建议使用firefox浏览器，搭配burp进行练习。Stage #1这一道题发...
原创
2023-07-24 12:25:46
155阅读
这两天在看xss的东西，学习了如何搭建xss平台，在这里做个记录吧。首先进入到原先虚拟机里搭建好的dvwa网站测试平台，开启low安全模式后就来搞一搞xss了在网址后面加上<script>alert(1)</script>，回车后弹窗说明存在xss漏洞得知存在漏洞后我们可以利用自己搭建的平台来盗取cookie值（首先是搭好自己的网站啦，PHPstudy、wamp什么的都行）
原创
2016-10-17 20:19:31
4073阅读
点赞
0x01 DNSLOG原理我们在测试一些网站的时候，会遇到一些网站注入是无回显的，这个时候一般就直接丢sqlmap，或者我们自己写个脚本来进行盲注，但是尝试次数太多，很有可能被ban掉ip，所以往往盲注的效率真的很低，然后某一天新的技术就产生了，也就是DNSlog注入。 具体原理如下：首先需要有一个可以配置的域名，比如：dnslog.cn，然后通过代理商设置域名 dnslog.cn 的namese
原创
2021-05-24 10:15:41
3617阅读
首先声明，博主是一个两周前才开始接触ctf的小小白，博文仅记录自己的答题记录，不太建议各位参考，如有纰漏欢迎指正。前天晚上失眠，12点半刷了一下B站看了眼ctf xss攻击，直接被大佬炫丽的xss攻击秀了一脸，昨天上午来到工作室直接开始学（摸）习（鱼），然后就找到了这个靶场，先放链接： level1 level1是一个很基础的xss注入 看到
男孩子要娶，就要娶一见你就笑的女生，女孩子要嫁就要嫁能让你笑的男生。。。
原创
2021-07-02 10:47:43
1173阅读
