原文是英文的，将大致Xss流程转过来了。 传统情况下 缺陷URL是：http://touch.facebook.com/#profile.php 打开这个页面后， 会执行下面的操作 （这里是基于JQ的...
04月03日54 views评论html
xss
HTML5 跨域请求特性导致的 Fackbook Xss
04月03日54 views评论html
xss
04月03日54 views评论html
xss
XSS Analzyer Gives You 700 Million Reasons To Feel Secure
When it comes to detecting Cross-Site Scripting (XSS), AppScan is the industry's #1 tool. Today we'r...
04月03日45 views评论appscan
xss
一只漂流瓶带来的后续危害：漂流瓶飘来的可能是愿望，也有可能是XSS！
一只漂流瓶向你飘了过来。。它飘来的可能是对美好生活的向往，可能是对世俗的抱怨，可能是某局长发来的某某某，它，还有可能是XSS！。漂流瓶，作为一项个人认为是“娱乐”的功能，却放在了QQ邮箱这种涉及到个人...
04月03日37 views评论xss
邮箱
UTF-7 XSS 浅析
Author:laterain From:90sec Test on: IE 8.0 vul.php sec.php encode.php {换行符被xxoo了，请自己添加} UTF-7 XSS CO...
04月03日57 views评论php
xss
基于 flash 的反射型 xss 的利用方法
昨天在测试WEBQQ的时候，利用了这个，回头又在本地测试了一下。 ---------------------------------------------------- 在本地 localhost建...
04月03日lcx37 views评论xss
测试
新浪邮箱正文存储型XSS，空字节不仅能上传，还能跨站
简要描述： 说到00这个东西，大家最熟悉的应该是上传截断，%00之类的。 00 通常表示字符串结束， 在C里是， JS里通常写为u0000。 关于在XSS的应用，好像不算是很多吧，比较有名的 xss ...
04月03日45 views评论u
xss
利用XSS跨站漏洞入侵百度投诉中心 用xss平台沦陷百度投诉中心后台
简要描述： 天天看wooyun上piapiapia弹窗弹的好欢乐，但是真正利用的没几个，也导致了一些人，一些厂商，一些白帽子对XSS危害的蔑视，如果XSS的利用回想当年NBSI一样简单化，也许结果就不...
04月03日33 views评论xss
前台
XSS Vector
一个 Twitter：https://twitter.com/XSSVector/ 主要是前端技术本身的一些怪异行为和语法问题和XSS相关。 文章来源于lcx.cc:XSS Vector相关推荐: 浏...
04月03日52 views评论xss
浏览器
IE8 xss filter bypass
Note: IE 10 have fixed this issue,and IE8 ... ------------------------------------------------- 1. a
04月03日lcx25 views评论filter
xss
phpcms v9 三个 xss
Author:qingsh4n Blog:http://hi.baidu.com/new/qingsh4n Article:phpcms v9三个xss 0x1 map.php文件反射型xss 漏洞出...
04月03日56 views评论v
xss
PHP 魔术引号导致 IE XSS Filter bypass
作者/Sogili(@jackmasa) 首发/Insight-labs.org 在一些web容器中会对一些特殊字符做转换处理,这中间ie xss filter开发人员任何地方对它的了解有疏忽,都很可...
04月03日46 views评论php
xss
漫谈反射xss利用
晚上无聊，没打草稿，想到哪，写到哪，凑合看吧. 先打个作者：Y35U 1，反射xss威力大吗？ 反射xss相比flashxss和存储xss要多多了. so对于用户基数越大的网站，反射xss的威力就越大...
04月03日0 views评论xss
存储
112