【安全】P 4-7 选择列表中的XSS

最新推荐文章于 2022-10-27 02:59:28 发布
最新推荐文章于 2022-10-27 02:59:28 发布
阅读量116 收藏
点赞数
分类专栏： 安全大师 文章标签： 网络安全 信息安全 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Z_David_Z/article/details/113838840
版权

0X01 HTML select标签介绍

select 元素可创建单选或多选菜单。
元素中的 标签用于定义列表中的可用选项。
在这里插入图片描述

0X02 表单介绍

HTML 表单用于搜集不同类型的用户输入
在这里插入图片描述

0X03 Burpsuite 测试XSS

使用Burpsuite截取HTTP请求，修改提交参数
在这里插入图片描述
在这里插入图片描述

0X04 闭合触发XSS

Japan</option><script>alert(document.domain)</script>

在这里插入图片描述

----E-----N-----D-----
😄如有问题，请各位师傅斧正，你的支持是我最大的动力。

骆驼实验室
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
选择列表中的XSS
qq_43776408的博客
07-28 487
HTML select标签介绍 比如你选什么水果 下拉选项：西瓜，苹果等等 你会看到value的值和后面的有点像 value的值是通过表单form进行提交到服务器 value后的值是展示给你的看的选项,不提交给服务器 表单介绍 登录就是通过表单form实现的 下面是之前xss的代码 Burp测试XSS 以第三关为例 直接通过F12看到了提交的参数值是什么 使用Burp截取 你可以修改前面的，后面的国家最好不要修改 修改完之后点击forward，你会看到原页面的111变为11111111 触发XSS
XSS的关键之列表
Ivan Li 的大杂烩
10-11 198
[code] //this field are used tp escape XSS script attach //get all the html 4 event from http://www.w3schools.com/Html/html_eventattributes.asp private static final String[][] XSS_CHARS_ES...
【安全】P 4-23 编码转义介绍
Z_David_Z的博客
02-21 426
目录0X01 URL编码0X02 html编码0X03 JavaScript编码0X04 编码含义 0X01 URL编码 url的设计者，考虑到安全传输问题，防止url字符丢失，所以选用了相对较小的、通用的安全字母表。另一方面，url的设计者希望url是完整的，有时候需要url中包含除去通用安全字母表之外的二进制数据和字符（比如中文）。所以url引入了一种转义机制，将不安全的字符编码为安全字符再进行传输。 百分号编码：url编码包含一个百分号（%），后面跟着两个表示字符ASCII码的十六进制数。例如：空格转
【安全】P 6 文件上传漏洞（手工+工具）绕过合集
Z_David_Z的博客
02-27 2878
目录0X01 绕过JS验证JS验证代码分析Burpsuite剔除响应JS浏览器审计工具剔除JS上传Webshell,菜刀连接0X02 绕过MIME-Type验证MIME-Type介绍验证MIME-Type代码分析Burpsuite绕过MIME-Type验证菜刀连接 虚拟终端功能0X03 绕过黑名单验证基于文件后缀名验证介绍基于黑名单验证代码分析Burpsuite绕过黑名单验证上传webshell菜刀连接0X04 绕过黑名单验证（.htaccess）.htaccess文件介绍配置文件http.conf审计黑名
【安全】P 5-6 GET型CSRF漏洞利用方法
Z_David_Z的博客
02-23 1981
目录0X01 链接利用0X02 iframe利用0X03 img标签利用0X04 CSS-backgroud利用 0X01 链接利用 在html中，a标签代表链接，可以将当前的”焦点” 指引到其他位置。 移动的“焦点”需要发送对应的请求到链接指向的地址，然后返回响应。 <a href = “请求地址，会被http 请求到的位置，可以携带GET型参数”> 内容 </a> <a href = “http://127.0.0.1/csrf_test/get_csrf/new_user
【安全】一次渗透测试完整流程
Z_David_Z的博客
01-13 1655
渗透测试完整流程前言渗透测试与入侵的最大区别常规渗透测试流程0x01 明确目标0x02 信息收集0x03 漏洞探测0x04 漏洞验证0x05 信息分析0x06 获取所需0x07 信息整理0x08 形成报告思维导图 前言 ==WEB安全渗透测试不是随便拿个工具扫一下就可以做的，要了解业务还需要给出解决方案。 == 渗透测试与入侵的最大区别 渗透测试：出于保护系统的目的，更全面地找出测试对象的安全隐患。 入侵：不择手段地（甚至具有破坏性的）拿到系统权限。 常规渗透测试流程 明确目标—>信息收集—>漏
计算机体系结构（简记）
Z_David_Z的博客
10-27 1637
复杂指令集(Complex Instruction Set Computer):每个指令做复杂动作，完成操作需要较少指令，庞大。各种编程语言开发的软件项目：Java、PHP、C、Python、Ruby、Go…客户端：迅雷、QQ、百度网盘、腾讯课堂、网易云音乐、游戏客户端、腾讯视频.…常见的手机处理器：高通骁龙系列、苹果A系列、海思、麒麟系列、联发科天玑系列。3.5寸机械盘、2.5寸机械盘、2.5寸SATA固态盘、M.2固态盘。输入设备：键盘、鼠标、麦克风、摄像头、扫描仪、数位板、游戏手柄等等；
Linux操作系统介绍(简记)
Z_David_Z的博客
10-27 1041
1、使用网络的程序，都有一个服务器；2、服务器，大部分使用的是Liux操作系统。
【安全】P 4-12 Javascript伪协议触发XSS
Z_David_Z的博客
02-20 913
目录0X01 javascript伪协议介绍0X02 XSS漏洞发现0X03 a链接标签属性href介绍0X04 Payload触发XSS漏洞 0X01 javascript伪协议介绍 将javascript代码添加到客户端的方法是把它放置在伪协议说明符javascript:后的URL中。这个特殊的协议类型声明了URL的主体是任意的javascript代码，它由javascript的解释器运行。如果javascript:URL中的javascript代码含有多个语句，必须使用分号将这些语句分隔开。 java
【安全】P 2-18 绕过剔除黑名单（union和select）的SQL注入
Z_David_Z的博客
02-15 630
目录0X01 基础知识介绍0X02 去除（union）的代码分析0X03 绕过去除（union）的sql的注入0X04 sqlmap安全检测 0X01 基础知识介绍 1、Mysql中的大小写不敏感，大写与小写一样。 2、Mysql 中的十六进制与URL编码通过解码识别。 3、符号和关键字替换 and – &&、or – ||。 4、空格使用 %20表示、%0a换行 %09 tab 0X02 去除（union）的代码分析 preg_replace(mixed $pattern , mixed
【安全】P 7-1 SSRF漏洞原理介绍
Z_David_Z的博客
02-28 543
目录0X01 SSRF漏洞定义0X02 SSRF漏洞原理0X03 SSRF漏洞代码分析0X04 SSRF漏洞利用 0X01 SSRF漏洞定义 SSRF（server-site request forery，服务端请求伪造）是一种构造请求，由服务端发起请求的安全漏洞。 一般情况下，SSRF的目标就是与外部隔离的内网资源。 0X02 SSRF漏洞原理 SSRF形成原因：服务端提供了从其他服务器获取数据的功能，但没有对内网目标地址做过滤与限制。 主要方式： 1、对外网、服务器所在内网、本地进行端口扫描，获取Ba
【安全】SQL注入漏洞(万能密码收集汇总)
Z_David_Z的博客
01-26 496
万能密码收集汇总==asp aspx万能密码====PHP万能密码====jsp 万能密码== asp aspx万能密码 1："or “a”="a 2： ')or(‘a’='a 3：or 1=1– 4：'or 1=1– 5：a’or’ 1=1– 6："or 1=1– 7：‘or’a’='a 8：“or”="a’='a 9：‘or’’=’ 10：‘or’=‘or’ 11：1 or ‘1’=‘1’=1 12：1 or ‘1’=‘1’ or 1=1 13： 'OR 1=1%00 14： "or 1=1%00 15
【安全】P 2-19 宽字节SQL注入
Z_David_Z的博客
02-15 478
目录0X01 宽字节注入基础0X02 宽字节注入代码分析0X03 宽字节SQL注入演示0X04 sqlmap安全检测 0X01 宽字节注入基础 GBK 占用两字节 ASCII占用一字节 PHP中编码为GBK，函数执行添加的是ASCII编码，MYSQL默认字符集是GBK等宽字节字符集。 %DF’ ：会被PHP当中的addslashes函数转义为“%DF’” ，“\”既URL里的“%5C”，那么也就是说，“%DF’”会被转成“%DF%5C%27”倘若网站的字符集是GBK，MYSQL使用的编码也是GBK的话，就会
【安全】P 4-6 标签属性中的XSS
Z_David_Z的博客
02-17 439
0X01 配置Chrome关闭XSS-Auditor https://xss-quiz.int21h.jp/ 利用XSS过程中会出现下图情况。配置Chrome --args --disable-xss-auditor 0X02 属性中的XSS发现 技巧：ctrl+F 搜索特定字符串 0X03 属性中的XSS闭合引入script 闭合引号 尖括号，引入script脚本 “><script>alert(document.domain);</script> 0X04 属性中
【安全】P 2-24 IIS6.0搭建asp网站
Z_David_Z的博客
02-16 408
目录0X01 环境准备0X02 配置IIS,加载站点源码0X03 常见问题处理0X04 源码测试 0X01 环境准备 1、一台Windows server2003服务器，开启IIS6.0。 2、asp源码文件。 依次点击“控制面板”-“添加或删除程序” 点击“添加/删除Windows组件” 在“Windows 组件向导”窗口找到“应用程序服务器“，然后点击”详细信息“ 在“应用程序服务器”窗口，勾选“信息服务（IIS）”，然后点击“详细信息” 在“信息服务（IIS）”窗口，勾选“文件传输协议FTP”
【安全】P 4-2 XSS盗取cookie
Z_David_Z的博客
02-17 401
目录0X01 cookie介绍0X02 反射XSS盗取cookie0X03 利用cookie会话劫持0X04 劫持会话后的操作 0X01 cookie介绍 Cookie 是在 HTTP 协议下，服务器或脚本可以维护客户工作站上信息的一种方式。Cookie 是由 Web 服务器保存在用户浏览器（客户端）上的小文本文件，它可以包含有关用户的信息。 目前有些 Cookie 是临时的，有些则是持续的。临时的 Cookie 只在浏览器上保存一段规定的时间，一旦超过规定的时间，该 Cookie 就会被系统清除 服务器可
【安全】P 4-14 绕过替换script和on事件的XSS
Z_David_Z的博客
02-20 395
0X01 XSS漏洞发现 构造特殊无害字符串，响应中寻找字符串。 0X02 绕过思考 1、寻找过滤内容 2、思考绕过策略： 伪协议绕过 0X03 伪协议绕过 Payload: “> <a href=”javascript:alert(document.domain)”>xss</a> 0X04 空格绕过 Payload: "><a href="javascr ipt:alert(document.domain);">xss</a>"&
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8396
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
基于微信小程序的付费自习室管理系统.zip
最新发布
08-19
基于微信小程序的付费自习室管理系统.zip
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值