摘要: 本文内容: 如何使用XSS平台 测试网站 存储型XSS挖掘 XSS核心 XSS与SQL注入的区别 1,如何使用XSS平台 持久性/存储型XSS: 嵌入到web页面的恶意HTML会被存储到应用服务器端,等用户再打开页面时,会继续执行恶意代码,能够持续攻击用户。 弹窗的作用: 弹窗只是证明那个地方存在X 阅读全文
posted @ 2020-04-17 23:17 TheHIde 阅读(312) 评论(0) 推荐(0) 编辑
摘要: 本文内容: 什么是XSS? XSS类型 XSS主要拼接是什么? XSS判断是否存在方法 XSS能做什么 如何打XSS XSS主流防御方法 XSS常见场景 XSS绕过方法 1,什么是XSS? XSS:HTML代码注入。 HTML代码注入: 用户的输入会被当做HTML等前端代码执行。 并不止是HTML代 阅读全文
posted @ 2020-04-17 16:54 TheHIde 阅读(342) 评论(0) 推荐(0) 编辑