02 2023 档案
DVWA靶场实战(十四)——JavaScript
摘要：
DVWA靶场实战（十四） 五、Java Script： 1．漏洞原理： 这里的JavaScript其实是JavaScript Attack也就是JS攻击。JavaScript是一种基于对象和事件驱动的、并具有安全性能的脚本语言。是一种解释型语言（代码不需要进行预编译）。通常JavaScript脚本是
DVWA靶场实战（十四） 五、Java Script： 1．漏洞原理： 这里的JavaScript其实是JavaScript Attack也就是JS攻击。JavaScript是一种基于对象和事件驱动的、并具有安全性能的脚本语言。是一种解释型语言（代码不需要进行预编译）。通常JavaScript脚本是
DVWA靶场实战(十三)——CSP Bypass
摘要：
DVWA靶场实战（十三） 十三、CSP Bypass： 1．漏洞原理： CSP Bypass全称是Content-Security-Policy,中文叫做绕过内容安全策略。Content-Security-Policy是一个HTTP响应头的名称，现代浏览器使用它来加强文档（或网页）的安全性。 Con
DVWA靶场实战（十三） 十三、CSP Bypass： 1．漏洞原理： CSP Bypass全称是Content-Security-Policy,中文叫做绕过内容安全策略。Content-Security-Policy是一个HTTP响应头的名称，现代浏览器使用它来加强文档（或网页）的安全性。 Con
DVWA靶场实战(十二)——XSS(Stored)
摘要：
DVWA靶场实战（十二） 十二、XSS(Stored)： 1．漏洞原理： XSS的Stored被称作存储型XSS漏洞，漏洞的原理为语句被保存到服务器上，显示到HTML页面中，经常出现在用户评论的页面，攻击者将XSS代码保存到数据库中，当用户在此访问这个页面时，就会触发XSS代码，窃取用户敏感信息。
DVWA靶场实战（十二） 十二、XSS(Stored)： 1．漏洞原理： XSS的Stored被称作存储型XSS漏洞，漏洞的原理为语句被保存到服务器上，显示到HTML页面中，经常出现在用户评论的页面，攻击者将XSS代码保存到数据库中，当用户在此访问这个页面时，就会触发XSS代码，窃取用户敏感信息。
