xss测试用例小结： <script>alert("跨站")</script> (最常用）<img scr=javascript:alert("跨站")></img><img scr="javascript: alert(/跨站/)></img><img scr="javas????cript:al ...
分类：
数据库 时间：
2019-11-04 17:54:47
阅读次数：
80
一、什么是XSS？怎么发生的？ XSS（Cross site scripting）全称为跨站脚本攻击，是web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本（例如Javascript），当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的。比如获取用户的cookie，导航到恶意 ...
分类：
其他好文 时间：
2019-11-02 19:35:49
阅读次数：
78
以下内容首发于微信公众号【ITester软件测试小栈】： 测试面试题集-2.测试用例设计 大家好 我是coco小锦鲤 上周五给大家分享了测试基础理论题 这个周五给大家分享测试用例设计题 测试用例的考察无非是检验 是否可以理解给定的需求 是否有设计测试用例的能力是否熟悉各种测试方法 是否有灵活的发散思 ...
分类：
其他好文 时间：
2019-11-01 16:20:33
阅读次数：
195
XSS的种类 反射型XSS 你提交的数据成功的实现了XSS（非持续性攻击） 存储型XSS 你提交的数据成功的实现了XSS 存入数据库 访问时自动触发（持久型） DOM型XSS 存储型的一种变形 XSS的危害 盗取Cookie 内网IP 存储在浏览器上的明文密码 截取网页屏幕 网页上的键盘记录 ...
分类：
其他好文 时间：
2019-11-01 13:16:31
阅读次数：
95
概述 XSS(Cross Site Script）全称跨站脚本攻击，为了跟CSS区分开来，所以变成了XSS。它允许恶意代码植入到正常的页面中，盗取正常用户的账号密码，诱使用户访问恶意的网站。 攻击 实施XSS攻击必须具备两个条件 看一个简单的demo，更能清晰的了解什么XSS攻击 我们输入访问地址 ...
分类：
编程语言 时间：
2019-10-30 13:27:14
阅读次数：
121
Implementing Code To Discover XSS in Parameters 1. Watch the URL of the XSS reflected page carefully. 2. Add the test_xss_in_link method in the Scanne ...
分类：
编程语言 时间：
2019-10-29 23:50:10
阅读次数：
120
我们在工作中时常遇到系统接口安全性的问题，包括：XSS防护、CSRF防护、防止接口重放、接口参数使用签名等方式来提升系统的安全性；
分类：
其他好文 时间：
2019-10-29 00:20:12
阅读次数：
211
首先呢，需要先有一个dvwa的靶场，我这里是在本地搭建了一个，先访问127.0.0.1，正常用户名密码登录 这里就以low级别进行操作 选择反射型xss题目，先使用弹窗测试一下<script>alert(123)</script> 确定可以使用代码之后，在搭建的服务器目录下创建一个cookie.ph ...
分类：
其他好文 时间：
2019-10-28 15:06:17
阅读次数：
372
反射型xss分为get与post两种，都需要网络交互 dom型xss不需要联网，只在前端进行 xss之过滤可尝试大小写绕过 xss之htmlspecialchars 'onclick='alert(123)' xss之href输出 javascript:alert(123) xss之js输出 ';a ...
分类：
其他好文 时间：
2019-10-27 12:49:30
阅读次数：
112
1.跨站攻击含义 XSS：（Cross-site scripting）全称“跨站脚本”，是注入攻击的一种。其特点是不对服务器端造成任何伤害，而是通过一些正常的站内交互途径，例如发布评论，提交含有 JavaScript 的内容文本。这时服务器端如果没有过滤或转义掉这些脚本，作为内容发布到了页面上，其他 ...
分类：
Web程序 时间：
2019-10-27 10:28:40
阅读次数：
131
