XSS攻击是Web攻击中最常见的攻击方法之一，它是通过对网页注入可执行代码且成功地被浏览器执行，达到攻击的目的，形成了一次有效XSS攻击，一旦攻击成功，它可以获取用户的联系人列表，然后向联系人发送虚假诈骗信息，可以删除用户的日志等等，有时候还和其他攻击方式同时实施比如SQL注入攻击服务器和数据库、C...
分类：
Web程序 时间：
2014-09-05 19:54:01
阅读次数：
212
关于软件系统漏洞的问题，其中最常见的一个是跨站脚本漏洞，网上有很多相关的资料。
突发奇想，怎么能将写好的攻击代码转为Unicode编码后，进行攻击呢？明文攻击很容易被拦截，但是转义后则成功的概率比较大。
但是网上的资料，都是介绍攻击的原理，很少有说怎么将攻击代码转为Unicode编码，以下是同事写的一个小方法，供大家写拦截功能时，测试用。
不建议使用该代码做非法勾当！后果自负。
packa...
分类：
其他好文 时间：
2014-09-04 15:04:09
阅读次数：
142
方法论发掘漏洞的时间要具体到是检测什么目标了，找 Google 的，和找腾讯的时间肯定不会一样。 至于是如何发现的，不同类型的 XSS 漏洞，可能不尽相同。反射型以及一些DOM 型，一般建议是开发一些自动化的扫描工具进行扫描，并辅以手工分析。 另外一方面，搜索引擎也是快速寻找具有缺陷参数的好办法。 ...
分类：
其他好文 时间：
2014-09-03 14:42:56
阅读次数：
192
0×00 起始昨日凌晨，看到爱尖刀团队发布了一条“腾讯客户端XSS，已第一时间提交至TSRC”的微博，心想，腾讯又出此类漏洞了。今日，由于有一位名叫“阿布”的同学将该漏洞发布到了乌云，引来不少争吵甚至骂战。只想说，各位需冷静，争吵无意义！其实，在QQ身上，这样危险的漏洞已经发生过不少，或许我们早已成...
分类：
Web程序 时间：
2014-09-03 14:38:46
阅读次数：
205
跨站点脚本是开发过程中经常需要考虑的安全问题。此种情形发生在允许用户直接输入html、javascript脚本时。在下述的website中，我们并没有过滤输入的内容，导致一些安全漏洞。
如果在输入框中输入由包围的内容，当页面被加载的时候，脚本将被执行，每次均将在前端展示。例如，如果输入alert(’hello’)并保存，每次浏览此页面时，都将看到alert的窗口。
嵌入页面的javas...
分类：
其他好文 时间：
2014-09-03 11:22:56
阅读次数：
307
关于XSS漏洞扫描，现成的工具有不少，例如paros、Vulnerability scanner等等，最近一个项目用扫描工具没有扫出漏洞，但还是被合作方找出了几个漏洞。对方找出的漏洞位置是一些通过javascript、ajax方式向后台发出的请求，这些用工具都没有扫描出来，看来找漏洞还是需要工具加手...
分类：
其他好文 时间：
2014-08-29 17:48:28
阅读次数：
264
原先一直用xss.hk结果不知怎么被关的，正好手上有代码于是自己搭了一个，网上的类似的xss平台大多一样，原先的xss的chrome插件，不适合 "manifest_version": 2,而且很多其他的xss平台直接把代码拿过来，chrome插件的里面的许多代码内容跟xss.me这个与域名绑定.....
分类：
其他好文 时间：
2014-08-27 12:25:47
阅读次数：
217
晚上加班回来洗完澡躺下，今天开发遇到好几个难题，一个是xss攻击更深入的概念自己的理解，和现有系统的测试尤其是自动化测试验证方法，一个是在ie下模态对话框被控件获取焦点后挡住的问题，突然想到我是否可以判断其失去焦点后自动再获取焦点类似拖动的效果-问题是那些元素有失去焦点设置焦点相关的事件。就像哪些元...
分类：
其他好文 时间：
2014-08-26 00:07:05
阅读次数：
262
XSS基础篇 介绍（内容写在PPT里了，博客园就不做太详细的备份）这份草稿这样了吧，偷懒了。1 XSS (Cross Site Script) 跨站脚本攻击，简称“CSS”？No,CSS缩写已经被层叠样式表占用，所以在被称为“XSS”。2 神马是跨站脚本攻击（XSS）？指黑客通过“HTML注入”修改...
分类：
其他好文 时间：
2014-08-24 12:53:42
阅读次数：
208
TRACE和TRACK是用来调试web服务器连接的HTTP方式。支持该方式的服务器存在跨站脚本漏洞，通常在描述各种浏览器缺陷的时候，把"Cross-Site-Tracing"简称为XST。攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息
分类：
其他好文 时间：
2014-08-19 16:29:24
阅读次数：
177
