XSS 漏洞利用方式，最直接的就是盗取cookie，使用cookie实现用户登录。 但如果有 httponly 防护，cookie 也就无法被窃取，又当如何？试想过 当 XSS 遇上 CSRF 又会擦...
01月06日安全博客64 views评论amp
xss
XSS + CSRF
01月06日安全博客64 views评论amp
xss
01月06日安全博客64 views评论amp
xss
XSS学习
XSS成因 通过在用户端注入恶意的可执行脚本，若服务器对用户的输入不进行处理或处理不严，则浏览器会直接执行用户注入的脚本。 XSS危害攻击者通过Web应用程序发送恶意代码，一般以浏览器脚本的形式发送给...
01月06日50 views评论xss
用户
LEXSS: 绕过词法解析过程中的安全机制 - mss****
通过使用基于HTML解析逻辑的特殊HTML标签，可以实现跨站脚本（XSS）攻击，即使在使用词法解析器过滤危险内容的情况下也是如此。利用这些类型的XSS漏洞的主要目标，就是让净化型词法解析器将数据视为文...
12月31日94 views评论html
xss
平平无奇的代码审计 - 爱吃猫的闲鱼
一 前言 前不久逛cnvd的时候看到一款小众CMS,大型CMS咱也审计不出啥漏洞呀,复盘了下上面的漏洞，仔细看了下,又发现了一些其他的问题，小众cms可以跟一下具体的流程,了解下漏洞发生的原因,用来练...
12月31日152 views评论xss
漏洞
使用机器学习轻量级混合方法检测DOM XSS漏洞 - CDra90n
Towards a Lightweight, Hybrid Approach for Detecting DOM XSS Vulnerabilities with Machine Learning 原...
12月31日57 views评论xss
漏洞
谭谈 XSS 那些世人皆知的事 - WHOAMIBunny
[toc] XSS 简介 XSS，全称Cross Site Scripting，即跨站脚本攻击，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用...
12月31日62 views评论xss
代码
通过参数污染触发XSS - 爱吃猫的闲鱼
基础知识 反射型XSS：恶意脚本来自当前HTTP请求。 存储型XSS：恶意脚本来自网站的数据库。 基于DOM的XSS：漏洞存在于客户端代码而不是服务器端代码中 HTTP参数污染(HPP): HTTP参...
12月31日63 views评论http
漏洞
Xmind 2020 XSS漏洞导致命令执行复现 - 可爱又迷人的反派角色
今天看到某数字云漏洞预警，但没给利用代码就.....于是跑去复现一下 XMind 是一个全功能的思维导图和头脑风暴软件，为激发灵感和创意而生。作为一款有效提升工作和生活效率的生产力工具，受到全球百千万...
12月31日78 views评论xss
代码
浅谈XSS漏洞挖掘 - 爱吃猫的闲鱼
前言 XSS是owasp top10中比较重要的一类漏洞，也是我们在日常工作中常遇见的漏洞。测试XSS的原则就是有输入的地方就去试试，基于此笔者对可以触发XSS的地方做了一个简单的总结 一 输入即输出...
12月31日114 views评论xss
漏洞
NUAACTF2021 Easy_XSS 复现 - m1ao
引言 在 NUAACTF 2021 中，有一道 XSS 相关的题目 Easy_XSS，比赛的时候就只有一队做出来了。 （当然只是校内玩玩而已，大师傅们应该随便就 AK 了 Orz 题目考点主要涉及 X...
12月31日83 views评论xss
题目
浅谈XSS - 低调求发展潜心学安全
XSS漏洞 绕过推荐 XSS绕过可以看看该文章：XSS过滤绕过速查表 0.介绍 跨站攻击，即Cross Site Script Execution(通常简写为XSS)，是前端的漏洞，产生在浏览器一端的...
12月31日92 views评论xss
恶意代码
XSS漏洞_从PDF中获取数据 - 爱吃猫的闲鱼
一 前言 作为一名漏洞复现工程师的我在试图挖掘XSS漏洞时,不论是正常的输入payload触发XSS还是通过导入xls、pdf等文件进行解析或者自己输出内容生成xls pdf文件时触发XSS，总喜欢浅...
12月31日212 views评论xss
漏洞
112