跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站脚本（XSS）相比，XS ...
分类：
其他好文 时间：
2019-11-26 09:19:48
阅读次数：
72
0x00 源起 最近在深入学习反射XSS时遇到蝉知CMS5.6反射型XSS这个案列，乍一看网上的漏洞介绍少之又少，也没有详细的审计复现流程。虽然是17年的漏洞了，不巧本人正是一个喜欢钻研的人。这个CMS引起我极大的兴趣。在基本没有开发经验的前提下，目前只对MVC有一点很浅显的了解后我打算啃下这块硬骨 ...
分类：
其他好文 时间：
2019-11-25 23:44:01
阅读次数：
116
主动攻击 SQL注入攻击 OS命令注入攻击 会话劫持 被动攻击 XSS攻击 CSRF攻击 HTTP首部注入攻击 会话固定攻击 一、主动攻击 1.SQL注入攻击 什么是SQL？ SQL是用来操作关系型数据库管理系统的数据库语言，可进行操作数据或定义数据等。 什么是SQL注入？ SQL注入是指针对Web ...
分类：
Web程序 时间：
2019-11-25 20:53:05
阅读次数：
117
1.在终端引入xss,命令： npm install xss --save 2.在vue的页面进行引入 import xss from 'xss' 测试 <p v-html="test"></p> export default { data () { return { test: `<a oncli ...
分类：
其他好文 时间：
2019-11-25 18:54:53
阅读次数：
1071
“百度杯“CTF比赛 九月场 ###XSS平台 看了别人的wp才知道这里需要变数组引起报错然后百度信息收集，这一步在实战中我觉得是很有作用的，get到。 这里取百度rtiny，看别人wp上说这里是因为前面的目录很正常，这个rtiny看起来有问题，就去百度。。 百度第一栏直接拿下源码，接下来就是代码审 ...
分类：
其他好文 时间：
2019-11-24 17:55:07
阅读次数：
245
Download the source code first In the directory espcms_web\espcms_load.php line 67 if (!is_file($module_filename)) { espcms_message_err('public_pack-e ...
分类：
其他好文 时间：
2019-11-22 11:52:44
阅读次数：
60
首先打开链接https://xss.haozi.me/ 点击打开第一题 然后看一下代码 尝试一下用简单的代码 可不可以通过 例如；<script>alert(1)</script>然后发现通过了 原因：输入什么都会输出，什么内容都不会过滤，所以用这个代码可以。 ...
分类：
其他好文 时间：
2019-11-20 13:05:34
阅读次数：
54
通过第一题之后继续进行第二题 我们会发现这个体会将内容放到<textarea></textarea>中然后我们刚才那段代码就失效了 因为这个代码可以将我们输入的内容转换成超文本 我们可以绕过过这段代码 就是通过提前闭合 例如；输入</textarea><script>alert(1)</script ...
分类：
其他好文 时间：
2019-11-20 12:57:15
阅读次数：
72
XSS***XSS***的全称是跨站脚本***(CrossSiteScripting),是WEB应用程序中最常见到的***手段之一。跨站脚本***指的是***者在网页中嵌入恶意脚本程序,当用户打开该网页时,脚本程序便开始在客户端的浏览器上执行,以盗取客户端cookie、盗取用户名密码、下载执行病毒***程序等等。为了不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆,故将跨站脚本***缩
分类：
编程语言 时间：
2019-11-18 09:54:56
阅读次数：
98
PHP不过过滤防止xss攻击的方法<pre> $content=htmlspecialchars($content); $pos=strpos($content,"\u"); if(is_numeric($pos)){ echo json_encode(array('success'=>0,'msg ...
分类：
Web程序 时间：
2019-11-16 14:35:30
阅读次数：
71
