weixin_42109829的博客

1. 查找反射型的xss型的漏洞。放射性xss漏洞一般存在于搜索框哪里，，原理我就不讲了，直接实战啦**1.1 用偏僻字符绕waf我们在找xss漏洞的时候常常会遇到一些waf防护就比如例： 100招商网我们输入最常见的poalay<script>alert(123)</script>出现D盾防护。这时候就出现了 我们应该知道他u盾是防护了什么，什么...

挖掘的方法：1、手工挖掘方法：靠闭合标签加一些限制绕过等等的标签闭合配合浏览器的测试，因为有时候提交的那些表单里面是限制长度的，所以我们可以：（1）用bp进行抓包改包，进行探测。（2）直接在前端修改源代码进行修改长度限制。挖掘验证思路： 1、先找数据交互的地方 用户输入点、输出点、文件上传地方、flash、在url当中，get的地方，有注入的 地方，这...

一。简述一。简述XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序.例如：1.盗用cookie，获取敏感信息。2.利用植入Flash，通过crossdomain权限设置进一步获取更高权限；或者利用Java等得到类似的操作。3.利用iframe、frame、XMLHttpRequest或上述Flash等方式，以...