随笔分类 - XSS
摘要：记录下自己写的XSS靶场的write up，也是学习了常见xss漏洞类型的实战场景
阅读全文
摘要：转自 https://www.cnblogs.com/chaoyuehedy/p/5556557.html 1 同源策略 所谓同源策略，指的是浏览器对不同源的脚本或者文本的访问方式进行的限制。比如源a的js不能读取或设置引入的源b的元素属性。 那么先定义下什么是同源，所谓同源，就是指两个页面具有相同
阅读全文
摘要：0x01 安装环境 Phantomjs 下载：http://phantomjs.org/download.html 下载后配置环境变量，把bin目录下的这个exe加入环境变量 xssValidator下载安装 https://github.com/nVisium/xssValidator下载xss.
阅读全文
摘要：复习xss ，也总结一下XSS基础的点到进阶的知识 目录 0x01 XSS扫盲入门 0x02 XSS payload构造 0x03 XSS payload变形进阶 0x01 XSS扫盲入门 XSS是什么？ XSS全称跨站脚本(Cross Site Scripting)，为不和层叠样式表(Cascad
阅读全文
摘要：0x00 前言 BeEF，全称The Browser Exploitation Framework，是一款针对浏览器的渗透测试工具。 用Ruby语言开发的，Kali中默认安装的一个模块，用于实现对XSS漏洞的攻击和利用。 BeEF主要是往网页中插入一段名为hook.js的JS脚本代码，如果浏览器访问
阅读全文
摘要：0x01常用编码 html实体编码(10进制与16进制): 如把尖括号编码[ < ] > html十进制: < html十六进制:< javascript的八进制跟十六进制: 如把尖括号编码[ < ] > js八进制:\74 js十六进制:\x3c jsunicode编码： 如把尖
阅读全文
摘要：几种加载XSS Payload的不常见标签 众所周知，一种调用JavaScript的方法就是在元素类型上使用事件处理器（Event Handler），通常的一种方法类似： 这是一种使用无效src属性来触发 onerror 事件处理器(onerror event handler)的方法，当然，其中包含
阅读全文
摘要：防嵌套网页 比如，最出名的clickhacking就是使用iframe来 拦截click事件。因为iframe享有着click的最优先权，当有人在伪造的主页中进行点击的话，如果点在iframe上，则会默认是在操作iframe的页面。 所以，钓鱼网站就是使用这个技术，通过诱导用户进行点击，比如，设计一
阅读全文
摘要：点击劫持（ClickJacking）是一种视觉上的欺骗手段。大概有两种方式， 一是攻击者使用一个透明的iframe，覆盖在一个网页上，然后诱使用户在该页面上进行操作，此时用户将在不知情的情况下点击透明的iframe页面； 二是攻击者使用一张图片覆盖在网页，遮挡网页原有位置的含义； iframe覆盖
阅读全文
摘要：0x01 Flash XSS xss一是指执行恶意js，那么为什么说flash xss呢？是因为flash有可以调用js的函数，也就是可以和js通信，因此这些函数如果使用不当就会造成xss。常见的可触发xss的危险函数有：getURL，navigateToURL，ExternalInterface.
阅读全文
