2017年3月27日
Web Hacking 101 中文版 十、跨站脚本攻击（二）
摘要： 4. 雅虎邮件存储型 XSS 难度：低 URL：Yahoo Mail 报告链接：https://klikki.fi/adv/yahoo.html 报告日期：2015.12.26 奖金：$10000 描述： 雅虎邮件编辑器允许人们将图片通过 HTML IMG 标签嵌入到邮件中。这个漏洞在 HTML I 阅读全文
posted @ 2017-03-27 21:38 绝不原创的飞龙 阅读(9) 评论(0) 推荐(0) 编辑
Web Hacking 101 中文版 十、跨站脚本攻击（一）
摘要： 十、跨站脚本攻击 作者：Peter Yaworski 译者：飞龙 协议：CC BY-NC-SA 4.0 描述 跨站脚本，或者 XSS，涉及到站定包含非预期的 JavaScript 脚本代码，它随后传给用于，用户在浏览器中执行了该代码。它的一个无害示例为： alert('XSS'); 这会调用 Jav 阅读全文
posted @ 2017-03-27 10:44 绝不原创的飞龙 阅读(4) 评论(0) 推荐(0) 编辑
Web Hacking 101 中文版 十六、模板注入
摘要： 十六、模板注入 作者：Peter Yaworski 译者：飞龙 协议：CC BY-NC-SA 4.0 模板引擎是允许开发者或设计师在创建动态网页的时候，从数据展示中分离编程逻辑的工具。换句话说，除了拥有接收 HTTP 请求的代码，从数据库查询必需的数据并且之后将其在单个文件中将其展示给用户之外，模板 阅读全文
posted @ 2017-03-27 09:53 绝不原创的飞龙 阅读(15) 评论(0) 推荐(0) 编辑