小陈's Blog - 致力关注于黑客技术、渗透测试、网络信息安全

2022-12-10阅读(168)评论(0)

0x01、XSS的原理和分类 跨站脚本攻击XSS(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets，CSS)的缩写混淆 故将跨站脚本攻击缩写为XSS，恶意攻击者往Web页面里插入恶意Script代码，当用...

2022-11-23阅读(244)评论(0)

一、内容介绍 登陆框处的存储XSS 高 ￥3000 二、挖掘过程 利用 未授权访问 + XSS Payload = 存储XSS 三、案例 之前在一次项目中，遇到了一个后台，此后台有账号密码，验证码等相关登陆功能，尝试弱口令等常规操作后发现没有收获，于是分析了JS。 经过分析JS后发现/index.htm...

2020-7-24阅读(9571)评论(0)

 前言 受到疫情关系地持续影响，广东的学校迟迟未开学，而我已经在家待了快5个月了。某企业授权我去测试下他们公司的整体网络安全性，而且也不会让我白干活，好处是少不了的。因为在家没有什么收入，加上三月份四次美股熔断，全球经济股市普遍暴跌，自己的几百块被牢牢套在了原油里面。 为了能继续有钱加仓抄底原...

2020-6-8阅读(2002)评论(0)

突然有陌生“美女”加你微信 你第一反应是啥？ 更要命的是热聊没几天对方竟然要求果聊……殊不知其实早已落入陷阱 近日，市反诈中心接到市民报警，被人通过**诈骗数千元，且该案全国多地高发，请广大市民引起注意！！！ 事情经过 家住某市的X先生（化名）在QQ上结识了一名女孩，头像中的女孩面容姣好，聊天中X...

2020-5-26阅读(1778)评论(0)

00x1： 需要用到的模块如下： import requests 00x2： 大致思路： 每次插入一个xss，判断网页内容是否存在，如果存在则输出 def req(url,xss): headers = { 'User-Agent...

2020-5-25阅读(4316)评论(1)

相信很多朋友都看过Xss 弹出Flash更新进行钓鱼的文章 但大多文章都是一句话概括，故此写一篇关于这方面的文章 剧情：某日xxx黑客，发现某网站存在Xss漏洞，但是有httponly，xxx黑客就想利用Xss进行钓鱼，如果只是钓到账号密码，可以去伪造登录页面，提示登录超时，这里以拿到权限为主。 先说一下Flash...

2017-9-9阅读(2956)评论(0)

不知道更新什么了，给大家分享个漏洞案例吧，今天上午终于把电脑修好了，啊哈哈哈~ 某职业技术学院储存XSS+CSRF（XSS绕过滤到蠕虫攻击） 注册处：http://xxx.edu.cn/meol/xxxx 需要注册才能进入社区发表嘛 先说下储存XSS，过滤了，发现可绕过 ...