使用Burp、PhantomJS进行XSS检测
XSS（跨站脚本攻击）漏洞是Web应用程序中最常见的漏洞之一，它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的，比如获取用户的cookie，导
文章列表
共 32 篇
XSS实战：我是如何拿下你的百度账号
XSS漏洞想必很多行内人士都有所耳闻，这次我要分享的挖洞经历也是非常的意外。很多时候自己随手播种下的xss代码，有可能会在某一天神奇的带给你惊喜。这里不会讲XSS的基础知识，但是会通过一个真实的案例带你挖掘百度网盘的一个存储型XSS漏洞，这
XSS 实战思路总结「QQ被盗后发布赌博广告，我一气之下黑了他们网站」
前言前几天看到 B 站 up 主公孙田浩投稿的视频「QQ被盗后发布赌博广告，我一气之下黑了他们网站」，看完后不禁感叹为啥自己没有那么好的运气......实际上这就是一个中规中矩的 XSS 漏洞案例，在安全圈子里面应该也算是基本操作，正好博客
存储型 XSS 的若干绕过方法
HTML 过滤绕过过滤 <script> 标签可以尝试使用 <svg> + onload<!-- Most WAFs miss SVG event handle
赚取50000美元的5个顶级 XSS PoC
通过 5 个顶级 PoC 学习精英白帽寻找 XSS 的方法与技巧。PoC1：文件上传+CSRF寻找易受攻击的端点在支持聊天功能的窗口拦截文件上传（Burp Suite → POST /upload_file ）关键特征：请求中未包含CSRF
记住，不要在 XSS 中使用 alert(1)
引言跨站脚本攻击（Cross-site scripting，简称 XSS）是一类安全漏洞，实质是在网站中注入恶意脚本代码，从而影响其他用户的正常使用。这类漏洞也是漏洞赏金计划中常见且可报告的安全问题之一。通过注入包含 alert(1) 的
XSS之文件类型触发型XSS
免责声明本文只做学术研究使用，不可对真实未授权网站使用，如若非法他用，与平台和本文作者无关，需自行负责！SVG型XSSSVG（Scalable Vector Graphics，可缩放矢量图形）是一种基于XML的矢量图形格式，广泛用于网页设计
几个常见场景下的xss漏洞案例
公告编辑器处xss发布作业处，这种有编辑器大概率就存在xss点击提交，拦截数据包，添加payload：<details+open+ontoggle=confirm(document.cookie)>放包，访问作业处弹出cooki
XSS 钓鱼与文件上传漏洞全解析
一、XSS 与文件上传漏洞大揭秘今天，咱们要深入探讨的是 XSS 之 Flash 弹窗钓鱼和文件上传 getshell 的各种门道。对 于一些刚接触这个领域的朋友，咱们先简单介绍下 XSS 漏洞和文件上传漏洞。之后会进行 XSS 之 Fla