Part1漏洞概念与原理概念：XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScrip...
03月18日18 views评论网页
页面
OWASP-TOP-10漏洞之XSS
03月18日18 views评论网页
页面
03月18日18 views评论网页
页面
002 CSRF跨站请求伪造漏洞
2.CSRF跨站请求伪造漏洞漏洞名称CSRF跨站请求伪造漏洞漏洞地址https://portswigger.net/web-security/csrf漏洞等级中危漏洞描述跨站请求伪造(也称为CSRF)...
12月24日189 views评论csrf
漏洞
web漏洞挖掘指南 -XSS跨站脚本攻击
一、漏洞原理1. 跨站脚本英文全称（Cross Site Scripting跨站脚本），为了不和css层叠样式表(英文全称：Cascading Style Sheets)混淆，因此将跨站脚本缩写为XS...
10月12日102 views评论xss
脚本
xss攻击（二） &和CSRF跨站请求伪造攻击的学习
1.DOM-based XSS基于DOM的XSS，也就是web server不参与，仅仅涉及到浏览器的XSS。比如根据用户的输入来动态构造一个DOM节点，如果没有对用户的输入进行过滤，那么也就导致XS...
08月06日87 views评论xss
攻击
开源框架openresty+nginx 实现web应用防火墙（WAF）
1、简介 Web应用防火墙（Web Application Firewall， WAF），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚...
06月22日280 views评论web
未分类
【漏洞分析】CVE-2020-35753：Persis人力资源管理门户网站存在跨站脚本漏洞
点击上方蓝字关注我们概述Persis Human Resource Management Portal 存在跨站脚本漏洞，漏洞编号为CVE-2020-35753，该漏洞源于ABSENDER参数。尽管该...
05月17日61 views评论未分类
漏洞
[网络安全] 十五、文件上传漏洞之绕狗一句话原理和绕过安全狗
前文分享（下面的超链接可以点击喔）：[网络安全] 一.Web渗透入门基础与安全术语普及[网络安全] 二.Web渗透信息收集之域名、端口、服务、指纹、旁站、CDN和敏感信息[网络安全] 三.社会工程学那...
05月01日109 views评论未分类
网络安全
[网络安全] 五.XSS跨站脚本攻击详解及分类-1
最近开始学习网络安全和系统安全，接触到了很多新术语、新方法和新工具，作为一名初学者，感觉安全领域涉及的知识好广、好杂，但同时也非常有意思。所以我希望通过这100多篇网络安全文章，将Web渗透的相关工作...
04月21日49 views评论web
网络安全
[email protected] Xss 跨站 0day | 雅虎邮箱 XSS 脚本跨站
cosine 文章来源于lcx.cc:[email protected] Xss 跨站 0day | 雅虎邮箱 XSS 脚本跨站相关推荐: 我对什么都感兴趣，可我迷茫了我收到一个同学给我的邮件问了个在我看来属于...
04月03日lcx67 views评论xss
xx
[email protected] Xss 跨站 0day、XSS 跨站脚本
摘自：http://www.hack2b.in/index.php/cnst/320 留言评论（旧系统）： 【匿名者】 @ 2012-05-07 19:10:13 提示这个： ВНИМАНИЕ! Да...
04月03日lcx35 views评论xss
xx
《百度跨站利用》
作者 菲哥哥 这个跨站是2月大牛发现的，我说一下大牛的利用过程和一些实现劫持键盘。 这个跨站是在搜索时候对输入的信息过滤不到位造成的，如图1 下面进入重点劫持键盘，实现思路，在跨站语句里远程调用远程服...
04月03日31 views评论txt
var
Discuz!NT 3.6 邀请跨站漏洞 -- 官网测试
By：猪哥靓 Discuz!NT 3.6 邀请跨站漏洞 -- 官网测试 比较鸡肋的一个跨站漏洞，需要用户登陆后才能利用。 Bugs： http://nt.discuz.net/invi...
04月03日lcx45 views评论discuz
nt