![](https://img-blog.csdnimg.cn/20201014180756754.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
XSS跨站
文章平均质量分 67
Mars马尔斯
这个作者很懒,什么都没留下…
展开
-
XSS跨站之旅第01篇:安全声明
这次下定决心写blog还是为了交流,如果试用期感觉不错的话,以后我应该就走上了网络安全这条路了。 一个人学习还是很无趣的,分享使人快乐,也希望你能与我分享,给出你的建议,指出我的错误。本blog的重要声明:1、本blog所有言论与观点都是个人观点,与所在公司无关,不代表所在公司的态度。2、本blog所有相关内容都是基于技术探讨,请不要用于恶意攻击。3、本bl原创 2014-03-15 20:46:33 · 378 阅读 · 0 评论 -
XSS跨站之旅第04篇:XSS实践一:某在线教育网站的简单测试(1)
本blog的重要声明:1、本blog所有言论与观点都是个人观点,与所在公司无关,不代表所在公司的态度。2、本blog所有相关内容都是基于技术探讨,请不要用于恶意攻击。3、本blog所有【未公开漏洞细节】的检测站点都会做隐藏处理。4、转载本blog的任何文章请注明作者【Mars马尔斯】5、以上声明将会出现在所有需要提示的文章中。------------------------原创 2014-03-15 21:51:55 · 528 阅读 · 0 评论 -
XSS跨站之旅第02篇:XSS简单介绍及知识储备(1)
一、什么是XSS 对于XSS的介绍引用百度百科加上自己的一些解释,描述的比较准确了。 XSS跨站脚本,全称是Cross-Site Scripting,简称其实应该是CSS,但是为了不与CSS(样式表)混淆,最后就称为XSS了。攻击者主要利用网站的XSS漏洞,在正常的网页中注入恶意的HTML/JavaScript代码。当用户浏览网页时,嵌入其中的代码就会Web里面原创 2014-03-15 20:54:47 · 645 阅读 · 0 评论 -
XSS跨站之旅第03篇:XSS简单介绍及知识储备(2)
一、什么是XSS 对于XSS的介绍引用百度百科加上自己的一些解释,描述的比较准确了。 XSS跨站脚本,全称是Cross-SiteScripting,简称其实应该是CSS,但是为了不与CSS(样式表)混淆,最后就称为XSS了。攻击者主要利用网站的XSS漏洞,在正常的网页中注入恶意的HTML/JavaScript代码。当用户浏览网页时,嵌入其中的代码就会执行,攻击原创 2014-03-15 21:02:39 · 593 阅读 · 0 评论