2017年11月16日
摘要：
变种XSS：持久控制 tig3r · 2015/11/30 10:42 0x00 引言 首先声明，这不是一个新洞，看过 Homakov 文章（最后附）以及译文的人想必对这种漏洞有所了解。 但原文写的太过简单（没有说明利用条件、情景和特性），且译文和我的理解略有偏差，于是就有了这篇文章。 这种漏洞已经 阅读全文
摘要：
富文本存储型XSS的模糊测试之道 我是小号 · 2016/03/11 16:31 0x00 背景 凭借乌云漏洞报告平台的公开案例数据，我们足以管中窥豹，跨站脚本漏洞（Cross-site Script）仍是不少企业在业务安全风险排查和修复过程中需要对抗的“大敌”。 XSS可以粗分为反射型XSS和存储 阅读全文
摘要：
Browser Security-超文本标记语言（HTML） 瞌睡龙 · 2013/06/19 18:55 重要的4个规则： 文件解析模式 在任何HTML文档中，最开始的<!DOCTYPE>用来指示浏览器需要解析的方式，同样也可使用Content-Type头来告诉浏览器。 一般情况下，浏览器中的解析 阅读全文
摘要：
Short XSS Crackkay · 2013/08/21 12:17 0x00 背景 关键时候长度不够怎么办？ 在实际的情况中如果你不够长怎么办呢？看医生？吃药？做手术？。。。。。。。。。。。。。。算了，既然自身硬件不足，那么就把缺点变优点吧。熟话说：小是小威力好。 熟话说的好，要能长能短，收 阅读全文
摘要：
XSS Filter Evasion Cheat Sheet 中文版 老道 · 2014/05/13 14:56 前言 译者注： 翻译本文的最初原因是当我自己看到这篇文章后，觉得它是非常有价值。但是这么著名的一个备忘录却一直没有人把它翻译成中文版。很多人仅仅是简单的把文中的各种代码复制下来，然后看起 阅读全文
摘要：
XSS Attacks - Exploiting XSS Filter mramydnei · 2015/12/21 10:11 from:http://l0.cm/xxn/ 0x00 前言 这又是一篇来自全职赏金猎人Masato kinugawa的神作。一次双杀，用一篇报告拿下了两个CVE，分别是 阅读全文