XSS跨站原理

XSS跨站原理 # 当应用程序发送给浏览器的页面中包含用户提交的数据，但没有经过适当验证或转义时，就会导致跨站脚本漏洞。这个“跨”实际上属于浏览器的特性，而不是缺陷; 浏览器同源策略：只有发布Cook...
admin 10月15日安全博客7 views评论document xss
阅读全文
安全文章

DOM Clobbering Attack

前言介绍一种很有趣的攻击手法：DOM Clobbering Attack Dom Clobbering Attack概述大概简述下这个技术的主要攻击手法： 通过标签中定义的name和id属性进行全局变...
admin 08月18日13 viewsDOM Clobbering Attack已关闭评论document proto
阅读全文
安全文章

intigriti Easter XSS challenge

文章首发于先知 前言国外的一个xss challenge(规定时间内做出可得一年的Burp Suite正版证书) JY7U10.png 题目分析主要的功能逻辑代码为script.js, 如下： 123...
admin 08月18日12 viewsintigriti Easter XSS challenge已关闭评论response xss
阅读全文
安全文章

web 0day 大全（一）

SQL注入1.发生方式通过将恶意的DQL或者DML语句添加到应用的输入参数中，经过后端代码拼接成语句，再在后台数据库服务器上解析执行进行的攻击1.1典型案例布尔盲注时间盲注报错盲注联合查询1.2攻击方...
admin 06月23日47 views评论0day document
阅读全文