2017年3月26日
跨站的艺术-XSS Fuzzing 的技巧
摘要： 对于XSS的漏洞挖掘过程，其实就是一个使用Payload不断测试和调整再测试的过程，这个过程我们把它叫做Fuzzing；同样是Fuzzing，有些人挖洞比较高效，有些人却不那么容易挖出漏洞，除了掌握的技术之外，比如编码的绕过处理等，还包含一些技巧性的东西，掌握一些技巧和规律，可以使得挖洞会更加从容。 阅读全文
posted @ 2017-03-26 19:46 Qcloud_KID 阅读(977) 评论(0) 推荐(1) 编辑