随笔分类 - 网安学习 / xss基础学习篇

XSS基础学习（3）

摘要：## XSS基础学习 #### 六、靶场实践 (该靶场有bug，直接修改html代码，添加弹窗，就直接可以通关) ###### 第八关 ```javascript http://8.130.109.21:9995/level8.php?keyword=not%20bad! // 输入点输入javas 阅读全文

posted @ 2023-08-15 16:25 凉城厌心阅读(31) 评论(0) 推荐(0) 编辑

XSS基础学习（2）

摘要：## XSS基础学习（2） #### 六、靶场实践 ###### 第一关 ```javascript http://8.130.109.21:9995/level1.php?name=test // 通过页面发现输入点，name=test,test是输入点，先输入，需要闭合，构建payload // 阅读全文

posted @ 2023-08-14 20:12 凉城厌心阅读(15) 评论(0) 推荐(0) 编辑

XSS基础学习

摘要：## XSS基础学习 #### 一、xss漏洞简介 XSS攻击全称跨站脚本攻击，是利用网页开发时留下的漏洞，构造恶意代码植入web网站，当用户访问时，就会产生xss攻击 #### 二、xss攻击分类以及区别 | 类型 | 简介 | 攻击方法 | 区别 | | | | | | | 反射型 | 非持久化阅读全文

posted @ 2023-08-11 18:24 凉城厌心阅读(63) 评论(0) 推荐(0) 编辑