DomXSS以及绕过浏览器检测机制方法总结

最新推荐文章于 2024-09-27 06:00:00 发布
最新推荐文章于 2024-09-27 06:00:00 发布
阅读量8.9k 收藏 5
点赞数
分类专栏： 安全相关 web前端 文章标签： XSS
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013648937/article/details/46656827
版权
本文详细记录了对PKAV心伤的瘦子XSS系列教程的学习心得，聚焦DOM_XSS的iframe标签变化及XSS过滤器绕过策略。包括onload执行js、src执行javascript、IE的vbscript执行、Chrome下的data协议执行等，并展示了如何猥琐绕过浏览器的拦截，例如利用代码构造技巧规避Chrome的过滤机制。
摘要由CSDN通过智能技术生成

今天继续研究了一下PKAV“心伤的瘦子”的XSS系列教程，收获挺大的，这里主要记录下来，以备忘记！
下面是这个系列教程的截图，可以在这里看到，当让，每一个知识知识点，都可以在这里（传送门）得到复现。作为程序员，会让你意思到自己以前的编码方式中有诸多的不足，作为安全研究者，深深地感觉到，原来还可以这么玩….

这里写图片描述

昨天的知识点忘记整理了，先吧今天的写上，以后再补：
**

DOM_XSS之iframe标签的变化

1.1 最好懂的，onload执行js

<iframe onload="alert(1)"></iframe>

1.2 src

最低0.47元/天 解锁文章
起个名字被占了
关注
专栏目录
XSS过滤绕过总结_xss绕过字符过滤
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
08-29 1659
XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java，VBScript，ActiveX，Flash或者甚至是普通的HTML。攻击成功后，攻击者可能得到更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容。...
招聘数据爬取
hkh的博客
10-11 9280
现如今，各大招聘网站数据提供的价值非常大，需要获取招聘数据可参考一下方法，爬取无忧招聘，接下来还会出其他招聘网站数据的获取，大家可以期待一下。
存储型xss与chrome浏览器绕过
机器的自我探索之旅
08-31 393
从php and mysql web developmented 4th 一书中拿出一个简单的html页面 html代码如下 表单的数据提交到了processorder.php 进行数据处理； 在processorder.php数据处理如下： $outputstring = $date."\t".$tireqty." tires \t".$oilqty." oil\t"
爬虫之绕过浏览器验证
weixin_51221760的博客
08-25 494
爬虫 selenium 验证
XSS | DOM 型 XSS 攻击
最新发布
Blue17 の 小窝
09-27 1519
在网站页面中有许多元素，当页面到达浏览器，浏览器会为页面创建一个顶级的 Document object 文档对象，接着生成各个子文档对象，每个页面元素对应一个文档对象，每个文档对象包含属性、方法和事件。DOM 型 XSS 程序只有 HTML 代码，并不存在服务器端代码，所以此程序并没有与服务器端进行交互，是一个纯粹的运行在客户端的 JavaScript 脚本代码触发的 XSS 漏洞。标签中是没有任何内容的，这符合了我们上面讲的 DOM 型 XSS，后端返回的数据包中不包含 XSS 攻击代码的特点。
浏览器的安全机制\ XSS
Chenamao的博客
08-02 781
浏览器的安全机制\ XSS 目录 浏览器的安全机制\ XSS 同源策略 SOP（sam Origin Policy） img 标签: iframe框架 AJAX： 同源策略条件 跨资源共享： HTTP头部声明 CSP（content security policy） XSS 跨站脚本攻击 （Cross Site Scripting）。 XSS漏洞的危害 Xss 漏洞的验证 XXS漏洞的分类 XXS的构造 固定会话攻击与防御 *利用XSS漏洞如何获取数据？ XSS的变形：
爬虫入门到放弃系列07：js混淆、eval加密、字体加密三大反爬技术
CatchLight的博客
04-02 1290
前言 如果再说IP请求次数检测、验证码这种最常见的反爬虫技术，可能大家听得耳朵都出茧子了。当然，也有的同学写了了几天的爬虫，觉得爬虫太简单、没有啥挑战性。所以特地找了三个有一定难度的网站，希望可以有兴趣的手动实践一下。 此篇文章只作知识扩展和思路引导，其中涉及的网站反爬技术，仅做技术学习探讨。 字体加密 字体加密总结成一句话：你看到的不是你看到的。 地址 猫眼电影：https://maoyan.com/films/343568 问题还原 最近的哥斯拉大战金刚看了没啊，好看不，评分高不高，票房多少了？让我们去
10个必需的iOS开发工具和资源
03-27
界面总不是一件很容易事，尤其是iPhone/iPad的界面，做过iOS开发的程序员，一定会感到开发iPhone/iPad的界面是一件多么不容易的事。下面的文章来自10 Essential iOS Developer Tools & Resources， 这个文章介绍了十个iOS开发的基础性工具和资源，其一定会很有效地帮你做iOS的开发。（在这里，我再闲扯一句，虽然Android的开发好像整整 XML文件界面就出来了，其明显比iOS的开发要容易很多，但是我还是觉得iOS的生命力要强过Android，看看Android今天的应用就知道，有时候入门门槛低不是一些好事，大多数的程序员搞出来的Android代码和软件简直令人作呕，就像不是每个人都能烧得手好菜一样。
XSSBypass:XSS绕过技术
05-17
**XSS（跨站脚本攻击）Bypass：探索XSS绕过技术** XSS（Cross-Site Scripting）是一种常见的网络安全漏洞，它允许攻击者在用户的浏览器中注入恶意脚本，进而执行非授权的操作。当Web应用程序未能充分地验证和转义...
DOM XSS跨站攻击技巧与检测方法
DOM XSS的危害体现在它能够绕过服务器的预处理阶段，利用用户的浏览器环境执行任意JavaScript代码。攻击者可能通过设置隐藏的属性或者自定义属性来实现这一目标，例如在HTML标签内嵌入恶意脚本，如`你输入的某句话">...
87.网络安全渗透测试—[常规漏洞挖掘与利用篇3]—[xss测试-10种绕过技巧]
qwsn
01-26 4927
我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！ 文章目录 一、xss测试-10种绕过技巧 1、大小写绕过：`script标签一次匹配` 2、复写绕过（属性多余）：`script大小写标签一次匹配` 3、转换标签绕过：`sciprt标签禁用` 4、转换方法绕过：alert方法禁用 5、手工闭合绕过：`既定的script标签` 6、手工闭合+单引号绕过：既定的scirpt标签+htmllentities默认参数 7、dom输出+hash属性+substring方法-弹窗： 8、ph
前端安全之XSS的原理和防范
我可是小老虎的博客
10-11 940
前端安全 XSS 攻击的介绍 XSS 攻击的分类 XSS 攻击的预防和检测 XSS 攻击的总结 XSS 攻击案例 XSS 攻击的介绍 XSS 漏洞的发生和修复 XSS 攻击是页面被注入了恶意的代码，为了更形象的介绍，我们用发生在小明同学身边的事例来进行说明。 一个案例 某天，公司需要一个搜索页面，根据 URL 参数决定关键词的内容。小明很快把页面写好并且上线。代码如下： <input type="text" value="<%= getParameter("keyword") %&gt.
AntiXSS - 支持Html同时防止XSS攻击
weixin_33873846的博客
06-24 253
跨站脚本攻击（XSS）已经不是什么新鲜的话题了，甚至很多大公司也为此吃尽苦头。最简单直接的防范方法，就是不允许任何html标签输入，对用户输入进行编码(htmlencode)。但是如果想用户输入支持一些格式，怎么办？一种办法就是很多论坛采用的BB Code的方法。使用特定的标签代替一些格式。比如：[B]表示粗体，等等。但是，BB Code这种形式并不被广泛接受，它的表现力实在太差了，而且并不是标准...
防御XSS攻击的七条原则
weixin_34258782的博客
06-15 315
本文将会着重介绍防御XSS攻击的一些原则，需要读者对于XSS有所了解，至少知道XSS漏洞的基本原理，如果您对此不是特别清楚，请参考这两篇文章：《Stored and Reflected XSS Attack》《DOM Based XSS》 攻击者可以利用XSS漏洞向用户发送攻击脚本，而用户的浏览器因为没有办法知道这段脚本是不可信的，所以依然会执行它。对于浏览器而言，它认为这段脚本是来自可以信任的...
DVWA之XSS
谢公子的博客
08-05 1964
  XSS XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据恶意代码是否存储在服务器中，XSS可以分为存储型的XSS与反射型的XSS。 DOM型的XSS由于其特殊性，常...
XSS防御方法
AlimSah的博客
10-16 1645
快速整理：XSS防御方法快速整理XSS防御方法 Summary PART I 1输入过滤 2输出过滤编码-encode X黑白名单 4HttpOnly Cookie PART II PART IIIDOM-Based DOM-Based XSS概念 DOM-Based XSS防御 Referancewith thanksSummary这里分两个方向来说XSS的防御方法，PART I 是从具体的原理机
xss防御方法base64_前端常见代码漏洞之DOM型XSS漏洞（进阶高级前端必备知识点）...
weixin_39995943的博客
12-22 938
DOM，全称Document Object Model，是一个平台和语言都中立的接口，可以使程序和脚本能够动态访问和更新文档的内容、结构以及样式。DOM型XSS其实是一种特殊类型的反射型XSS，它是基于DOM文档对象模型的一种漏洞。漏洞等级:紧急风险分析:向Web 浏览器发送非法数据，从而导致浏览器执行恶意代码。客户端的脚本程序可以通过DOM来动态修改页面内容，从客户端获取DOM中的数据并在本地执...
Chrome浏览器启动参数大全（命令行参数）
热门推荐
bigcarp的专栏
11-04 4万+
前言 在开发Web项目当中，浏览器必不可少，而浏览器的启动参数可以帮我们实现很多功能。 常用参数 常用参数请参考下表。 序号 参数 说明 1 --allow-outdated-plugins 不停用过期的插件。 2 --allow-running-insecure-content 默认情况下，https 页面不允许从 http 链接引用 javascript/css/plug-ins。添加这一参数会放行这些内容。 3 --allow-scri
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值