XSS漏洞原理攻击者在被攻击的web服务器网页中嵌入恶意脚本，通常使用js编写的恶意代码，当用户使用浏览器访问被嵌入恶意代码的网页时，恶意代码将会在用户的浏览器上执行。XSS其实也是注入的一种，前端注...
03月08日7 views评论http
request
java审计之xss漏洞审计
03月08日7 views评论http
request
03月08日7 views评论http
request
记一次真实对国外某购物平台web漏洞挖掘
（真实世界）我的第一次真实对国外某购物平台web漏洞挖掘开放重定向 - 低危XSS - 低危这两组合起来就完全不一样一点的，个人觉得比原本高一些危害：窃取用户敏感数据、用户cookie、钓鱼操作 等…...
03月05日21 views评论攻击者
漏洞
基于Python：XSS漏洞检测脚本
一、前言编写XSS漏洞测试脚本的最主要思路是，如何检测页面的弹窗呢？方法是多种多样的，本文利用的是selenium模块来检测页面是否有弹窗，从而判断页面是否存在XSS漏洞。二、知识点selenium模...
03月01日174 views评论options
xss
小皮面板任意命令执行漏洞复现
01漏洞简介小皮面板集安全、高效、功能于一体。支持一键LAMP、LNMP、集群、监控、网站、数据库、FTP、软件中心、伪静态、云备份、SSL、多版本共存、Nginx反向代理、服务器防火墙、web防火墙...
02月24日18 views评论xss漏洞
计划任务
跨站脚本攻击XSS-概念梳理
在本节中，将解释什么是跨站脚本攻击，描述不同种类的跨站脚本漏洞，并说明如何查找和防止跨站脚本攻击。 什么是跨站脚本（XSS）？跨站脚本（也称XSS）是一种Web安全漏洞，允许攻击者破坏用户与...
02月21日8 views评论xss
受害者
toxssin：一款功能强大的XSS漏洞扫描利用和Payload生成工具
关于toxssin toxssin是一款功能强大的XSS漏洞扫描利用和Payload生成工具，这款渗透测试工具能够帮助广大研究人员自动扫描、检测和利用跨站脚本XSS漏洞。该工具由...
02月21日16 views评论payload
xss
ImXSS - JAVA版开源XSS漏洞测试平台
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
02月03日13 views评论xss
网络安全法
记一次简单的XSS漏洞审计
文章来源 |MS08067 Java代码审计5期作业本文作者：zoom7 1、全局搜索XSS Filter 未发现对XSS进行过滤2、登录后发现XSS功能点3、测试4、抓包查看路由...
01月05日19 views评论filter
xss
XSpear：一款强大的XSS漏洞扫描器工具
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
01月03日33 views评论xss
扫描器
Zoom 修复 Whiteboard 中的XSS漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Zoom 修复了位于桌面和web版本 Whiteboard app 中的一个XSS漏洞。Zoom Whiteboard可使用户通过增加和编...
01月01日6 views评论javascript
xss
复学/提高/理解/深入/中出SQL注入漏洞？XSS漏洞？这俩文章就够了！
基础技术再提高坚决做工具的玩物坚决做不懂原理的狗OWASP A1 - SQL injectionOWASP A2 - XSS Attack两个文档电子版PDF网盘链接后台回复”6你大弯钩“文中所有内容...
10月29日18 views评论xss
注入漏洞
点击劫持攻击-攻击示例（下）
在本节中，将解释什么是点击劫持，描述点击劫持攻击的常见示例，并讨论如何防范这些攻击。将点击劫持与DOM XSS攻击相结合到目前为止，我们已经将点击劫持视为一种独立的攻击。从历史上看，点击劫持已被用于执...
10月28日15 views评论url
页面
