本文由掌控安全学院 - sbhglqy 投稿 一、反射型XSS跟DOM型XSS的最大区别 DOM型xss和别的xss最大的区别就是它不经过服务器，仅仅是通过网页本身的JavaScript进行渲染触发的...
03月07日17 views评论分类
数据集
面试经验分享 | 某康安全开发工程师
03月07日17 views评论分类
数据集
03月07日17 views评论分类
数据集
某康安全开发工程师一面
深入了解存储型和DOM型XSS漏洞
一、存储型XSS漏洞存储型XSS漏洞是一种在应用程序中发现的常见漏洞，攻击者将恶意脚本代码存储在应用程序的数据库中，然后通过访问这些存储的恶意代码来攻击用户。以下是一个存储型XSS漏洞的示例，假设我们...
09月19日安全百科36 views评论xss
恶意代码
【漏洞预警】JQuery 存在DOM型XSS漏洞
漏洞描述：JQuery 是一套跨浏览器的 JavaScript 函式存储库，用于简化 HTML 与 JavaScript 之间的操作。JQuery 受影响版本中由于为对<option>元素...
06月28日41 views评论javascript
漏洞预警
面试30余家公司安全岗，呕心沥血总结面经（二）
8.6 奇安信A TEAM一面红队1、黄金票据原理2、哈希传递3、访问主机文件系统开启端口SMB 4454、udf提权dump_file为啥不是out_fileinto outfile 函数 会 在行...
03月15日76 views评论javascript
页面
JAVA常见漏洞审计（二）
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
03月08日103 views评论document
密码
Web安全之一文看懂XSS
0x01、XSS的原理和分类跨站脚本攻击XSS(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets，CSS)的缩写混淆故将跨站脚本攻击缩写为X...
12月07日21 views评论xss
用户
DVWA | DOM型XSS
跨站脚本攻击（XSS）又叫CSS，全称是Cross Site Script，为了与HTML中的层叠样式表CSS区分开所以叫做XSS。一共分为三种：存储型XSS、反射型XSS和DOM型XSS。原理是攻击...
10月05日34 views评论dvwa
xss
XSS的原理和分类
xss呢就是在web页面插入一段恶意的script代码，用户浏览页面的的时候，嵌入web里的script代码就执行，然后就达到恶意攻击用户的目的。xss是针对用户层面的攻击。xss有三类：存储型、反射...
09月29日40 views评论xss
服务器
终于弄懂了DOM型xss和反射型xss的区别
原文作者：lryfish原文链接：https://www.freebuf.com/articles/web/318982.html前言xss漏洞的原理其实很简单，类型也分为三类，反射型、储存型和dom...
02月01日177 views评论xss
原文