摘要：
在实际的网站中，或多或少都会做一些安全措施，但是这些安全措施也存在方法、逻辑不严谨，可以被绕过。 比如在pikachu靶场中存在这样一个漏洞， 打开页面，利用xss代码一顿注入，发现结果没用，于是想到可能被过滤了， 对过滤的字符进行测试， 发现是对script字符进行的过滤，通过网页源代码+测试可以 阅读全文
摘要：
何为盲打，XSS盲打简单来说，盲打就是在一切可能的地方尽可能多的提交xss语句，然后看哪一条会被执行， 就能获取管理员的cooike，就是不知道后台不知道有没有xss存在的情况下， 不顾一切的输入xss代码在留言啊，反馈啊之类的地方，尽可能多的尝试xss的语句与语句的存在方式，就叫盲打 就是不知道后 阅读全文
摘要：
这种类型与上一种类型xss有一点不同，在于这一种需要使用闭合的方式，才能使代码被注入成功。 原因在于在页面的源代码中，有一个地方并没有实现闭合，如果直接注入，可能直接就被过滤了。 下面，开始实现dom型xss-x 第一步，注入xss代码， 发现页面没有任何反应，于是想到代码被页面给过滤掉了， 于是查 阅读全文
摘要：
DOM，全称Document Object Model，是一个平台和语言都中立的接口，可以使程序和脚本能够动态访问和更新文档的内容、结构以及样式。 在网站页面中有许多页面的元素，当页面到达浏览器时浏览器会为页面创建一个顶级的Document object文档对象，接着生成各个子文档对象，每个页面元素 阅读全文
摘要：
之前我们利用的xss的漏洞都是反射型，即为一次性的漏洞，使用过后，只要刷新页面就会消失不见。 而这里我们将学习一种新的xss漏洞，即为存储型，它对网页造成的破坏是持续性的，可以说危害要比反射型xss大的多。 好，开始这次演示。 首先打开pikachu,找到存储型xss漏洞 可以看到我们使用后留言出现 阅读全文
摘要：
对于xss的第一部分的最后一个（POST)xss漏洞，post请求是指用户首先通过post请求进行登录，然后再通过get在当前页面提交信息。 基于这个特点，我们如果不使用xss后台可以通过简单粗暴的方法完成漏洞的利用 1，首先，登录进入。 2，利用在get中的xss漏洞，输入上一次的js代码，即可获 阅读全文
摘要：
xss漏洞是跨站脚本漏洞，xss漏洞是web安全中危害比较大的一类，xss漏洞是一种发生在前端的漏洞，所以，它主要危害的是前端用户。 xss漏洞形成的主要原因是程序对输入和输出控制不够严格（代码不够严格），所导致的“精心构造”的字符输出在前端时被浏览器当作有效代码解析执行从而产生危害。 下面，我将通 阅读全文
摘要：
一、在pikachu靶场中暴力破解的最后一部分，对含有token的账号，密码进行暴力破解。 下面开始进行暴力破解。 首先，看到没有验证码，博主认为可能会很简单，直接暴力破解 可结果却遇到了这种情况； 这说明除了账号，验证码外，还存在token保护，于是博主打开了网页源代码查看，发现存在隐藏的toke 阅读全文