HTML5安全学习网站:http://html5sec.org
涉及的安全问题:
1)CROS 因为ACCESS-CONTROL-ALLOW-ORGIN=*引发的安全问题
利用:工具SHELL OF FUTURE 进行会话劫持
2)利用新标签来逃避WAF,黑名单
3)利用history.pushstate属性来隐藏url中payload实现钓鱼
4)利用xss攻击web storage获取敏感信息
5)对WEBSQ本地数据库查询实行注入
HTML5安全学习网站:http://html5sec.org
涉及的安全问题:
1)CROS 因为ACCESS-CONTROL-ALLOW-ORGIN=*引发的安全问题
利用:工具SHELL OF FUTURE 进行会话劫持
2)利用新标签来逃避WAF,黑名单
3)利用history.pushstate属性来隐藏url中payload实现钓鱼
4)利用xss攻击web storage获取敏感信息
5)对WEBSQ本地数据库查询实行注入