安全文章

渗透测试之XSS(四)

DOM型XSSDOM其实是一种特殊的反射型XSS，它是面向于DOM文档的模型的漏洞。DOM的整个过程都是在前端完成的，没有后端的参与（纯前端的操作！），所以该类型的XSS漏洞比较鸡肋，没有太大作用。所...
admin 05月16日51 views评论xss 渗透测试
阅读全文
安全文章

渗透测试之XSS(三)

存储型XSS存储型XSS又被称之为持久性XSS，攻击的脚本可以持久的保存在服务器的文件或数据库中，如在个人信息或发表文章等地方，加入代码，如果没有过滤或过滤不严，那么这些代码将储存到服务器中，用户访问...
admin 05月15日36 views评论xss 渗透测试
阅读全文