几类XSS如何理解（以Pikachu上的为例）

最新推荐文章于 2024-10-12 17:46:13 发布
最新推荐文章于 2024-10-12 17:46:13 发布
阅读量289 收藏
点赞数 3
分类专栏： 安全 文章标签： xss 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cuoluoche/article/details/140523635
版权

1.反射型xss （get）

get类型的代表的是参数是接在url后面的这种的

F12lenth改成200

 2.反射型xss（post）

post就是参数基本都是接在body里，而非url（这是我自己的理解，这样好记）

3.存储型xss

顾名思义，就是被存到后台的，等查看的时候就能发现了。这种一般出现在留言板，公告栏之类的额地方。

4.DOM型xss还没看懂

cuoluoche
关注
专栏目录
Pikachu靶场-xss详解
qq_53083285的博客
10-30 7710
Picachu靶场-xss跨站脚本漏洞概述跨站脚本漏洞类型及测试流程反射型XSS（post&get）存储型XSSDom型XSSxss-获取cookiexss-进行钓鱼xss-获取键盘记录xss盲打xss的过滤和绕过xss输出在href和js中的案例xss的防范措施 XSS-跨站脚本漏洞目录 跨站脚本漏洞概述 Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型： 1.反射性XSS; 2.存储型XSS;
pikachu--xss
鲨鱼辣椒的博客
05-12 4837
XSS概述 XSS全称跨站脚本（Cross Site Scripting）是web中最为常见的漏洞之一，也是危害特别大的一种漏洞，一直高居漏洞排行榜的前几名。XSS漏洞的成因是没有对WEB前端的输入边界尽心严格的过滤，造成攻击者可以通过构造脚本语言使得输入的内容被当成正常的HTML来执行（类似于SQL注入），从而产生危害。xss漏洞危害的对象主要是前端用户，并且可以用来进行钓鱼、前端js挖矿、用户cookie获取、甚至可以结合浏览器自身的漏洞对主机进行远程控制等。 XSS（窃取cookie）攻击流程 .
pikachu-XSS（跨站脚本攻击）
a1245678899的博客
11-09 1165
XSS漏洞的成因是没有对WEB前端的输入边界尽心严格的过滤，造成攻击者可以通过构造脚本语言使得输入的内容 被当成正常的HTML来执行（类似于SQL注入），从而产生危害。造成DOM型XSS的原因是前端的输入被DOM给获取到了，通过DOM又在前端输出，跟反射型和存储型比起来，它是不经过后台交互的。存储型XSS和反射型XSS形成的原因是一样的，不同的是存储型XSS下攻击者的可以将脚本注入到后台存储起来，构成更加持久的危害。编码，后台过滤了特殊字符，比如标签，但该标签可以被各种编码，后台不一定过。
pikachu靶场-2 跨站脚本漏洞（xss）
weixin_52180702的博客
12-12 792
由于127.0.0.1/pkxss/rkeypress/rkserver.php是攻击者自己搭建的，攻击者可以允许所有的人跨域请求他，因为这个网站是攻击者自己的，为了实现攻击目的，可以rkserver.php把里面的Access-Control允许所有人访问。存储型XSS漏洞跟反射型XSS形成的原因一样，不同的是存储型XSS下攻击者可以将脚本注入到后台存储起来，构成更加持久的危害，因此存储型XSS也称”永久型“XSS。这就是一个反射型的XSS。XSS绕过的姿势有很多，取决于你的思路和对前端技术的掌握程度。
Pikachu-XSS
baynk的博客
11-18 1976
0x00 XSS（跨站脚本）概述 Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型： 1.反射性XSS; 2.存储型XSS; 3.DOM型XSS; XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP TOP10的排名中一直属于前三的江湖地位。 XSS是一种发生在前端浏览器端的漏洞，...
Pikachu-----Cross-Site Scripting（XSS）
m0_65712192的博客
12-17 941
Pikachu-----Cross-Site Scripting（XSS）
Pikachu-XSS（跨站脚本）
m0_49025459的博客
04-06 1653
概述 Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型： 1.反射性XSS; 2.存储型XSS; 3.DOM型XSS; XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP TOP10的排名中一直属于前三的江湖地位。 XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。 形成XSS漏洞的主要原因
pikachu靶场第五关——XSS（跨站脚本）之反射型xss(get)（附代码审计）
yzasts的博客
03-18 1503
Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型：1.反射性XSS;2.存储型XSS;3.DOM型XSS;XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP TOP10的排名中一直属于前三的江湖地位。XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。
Pikachu靶场实战-XSS
u014794539的博客
07-14 330
Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型： 1.反射性XSS; 2.存储型XSS; 3.DOM型XSS; XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP TOP10的排名中一直属于前三的江湖地位。 XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。 形成XSS漏洞的主要原因是程序对输入和输出没有做合适的处理，导致“精心构造”的字符输出在前端时被浏览器当作有..
pikachu靶场之Cross-Site Scripting（XSS）
Christma1s的博客
03-06 574
Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型： 1.反射性XSS; 2.存储型XSS; 3.DOM型XSS; ...
Pikachu靶场练习总结
weixin_47387913的博客
03-05 3011
Pikachu靶场练习总结 前辈们好！作为一个进入安全行业的初学者，靶场练习必不可少，我将我对某些靶场练习的总结写在这里，错误之处请多多指正。 靶场：pikachu 关卡：暴力破解 基于表单的暴力破解： 先看提示: 用户名和密码我们都是不清楚的，可建立密码库利用burp中的Intruder功能进行暴力破解，先通过Proxy截取报文，发送到Intruder中。 因为用户名和密码都是不清楚的，那么我们要添加username和password2个爆破选...
xss 笔记
LAngle9的博客
03-24 589
1，xss ： 因为和css 冲突，改名字是xss,属于客户端攻击，网站管理员也是用户，攻击者盗取管理员的cookie，靠管理员身份作为“跳板”进行实施攻击。 XSS攻击最终目的是在网页中嵌入客户端恶意脚本代码，最常用的攻击代码是javascript语言，但也会使用其它的脚本语言 j avascript语言：是跨平台的，在jsp,php,asp,aspx,都可以使用 xss 用的脚本是可以构造的，有两千多种方法，要记者常用的函数就行 script, alert, img src 1.2 XS.
攻防系列——pikachu靶场通关练习
weixin_43140411的博客
10-23 2086
从来没有哪个时代的黑客像今天一样热衷于猜解密码 ---奥斯特洛夫斯基
xss 跨站脚本攻击
秋夫人
10-09 805
XSS 是一种注入类型的攻击，攻击者将恶意脚本注入到受信任的网站中。当其他用户访问该网站时，这些脚本会在用户的浏览器中执行。
【网络安全】利用XSS、OAuth配置错误实现token窃取及账户接管 (ATO)
等风来
10-08 279
在过去，可以通过在两个子域名的 JavaScript 中显式设置 document.domain 来实现跨域访问，即在 sub1.target.com 和 auth.target.com 中都设置 document.domain = 'target.com';。这样，它们就共享了同一个源，浏览器将允许 JavaScript 之间的交互（例如相互访问变量、调用函数等）。
XSS全详解
重庆森林不在重庆的博客
10-09 829
XSS是Web安全常见漏洞之一，为探讨清楚XSS的诸多细节，作者把用到的知识进行了全面、详细、系统的总结。本文是经由xss-labs训练总结而来，配合作者的xss-labs通关全详解食用更佳（怎么可以光学习不训练呢）。
Web打点与WAF绕过技术具体实例（接上一篇）包含SQL注入绕过WAF、XSS绕过WAF、文件包含漏洞、命令注入
xixixi7777的博客
10-12 604
为了更好地理解和应用上一篇的Web打点与WAF绕过技术，本篇将通过具体示例进行详细说明。每个示例将在前面介绍的技术基础上，展示如何在实际场景中操作。
dvwa：xss全系列全难度解析
最新发布
anddddoooo的博客
10-12 643
引号内注入：^^^^^^^...</select>​引号外注入：^^^^^^^...</select>
Pikachu XSS
09-09
Pikachu XSS是一个用于学习和...XSS漏洞一般可以分为反射性XSS、存储型XSS和DOM型XSS等几种类型，而Pikachu XSS平台的挑战内容涵盖了这些常见的XSS类型。XSS漏洞发生在前端浏览器端，并且对前端用户造成了潜在的危害。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值