摘要: WebGoat系列实验Cross Site Scripting (XSS) PhishingTitle 1. 本次实验是在一个已知存在XSS漏洞的页面进行钓鱼攻击。通过使用XSS与HTML注入,在页面中注入身份认证html代码,添加javascript脚本收集身份认证信息,并发送到http://lo 阅读全文
posted @ 2017-09-18 11:01 燕麦粥 阅读(3382) 评论(0) 推荐(0) 编辑