摘要：0x01 xsser xsser是一款用于针对Web应用程序自动化挖掘、利用、报告xss漏洞的框架。kali默认安装。 命令行启动：xsser 图形化界面启动：xsser --gtk 帮助信息：xsser -h或xsser --help 0x02 XSStrike 1.简介 XSStrike是一款检 阅读全文

摘要：XSS Challenges 过关目标是alert(document.domain); stage 1： <script>alert(document.domain);</script> stage 2: "><script>alert(document.domain);</script> stag 阅读全文

摘要：0x01 XSS介绍 XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据恶意 阅读全文