11、高级跨站脚本攻击向量深度解析

高级跨站脚本攻击向量深度解析

在Web应用安全领域，威胁往往隐藏在看似无关的技术组合之中。本文将深入探讨几种高级的跨站脚本（XSS）攻击向量，包括IMAP3、MHTML、Apache HTTP Server的Expect漏洞以及JSON相关的攻击方式。

1. IMAP3 XSS攻击

Web应用安全的风险不仅局限于Web服务器和应用本身。2006年8月，Wade Alcorn发表了一篇关于对IMAP3（Internet Message Access Protocol 3）服务器进行XSS攻击的论文。

Firefox的安全模型禁止与某些端口通信，以下是部分被禁止的端口列表：
| 端口 | 服务 |
| — | — |
| 1 | tcpmux |
| 7 | echo |
| 9 | discard |
| 11 | systat |
| 13 | daytime |
| 15 | netstat |
| 17 | qotd |
| 19 | chargen |
| 20 | ftp data |
| 21 | ftp control |
| 22 | ssh |
| 23 | telnet |
| 25 | smtp |
| 37 | time |
| 42 | name |
| 43 | nicname |
| 53 | domain |
| 77 | priv - rjs |
| 79 | finger |
| 87 | ttylink |
| 95