摘要：
因为下面要用到burp suite，这里先简单介绍一下intruder模块的东西 Target选项: 设置攻击目标，可以通过proxy发送 Pasitions选项：指定需要暴力破解的参数并设置成变量，同时选择攻击模式 Sniper（狙击手）： 一个payload,先将第一个变量使用字典进行测试，然后 阅读全文
摘要：
1.反射性xss 输入一些特殊字符跟数字组合 查看页面源码 可以看到它把我们输入的内容原封不动的输出 我们尝试在输入时候构造js的条件，输入<script>alert(‘xss’)</script>, 这时我们可以看到输入行对字数有限制，我们可以使用开发者工具进行修改，再次输入。 成功执行，所以存在 阅读全文
摘要：
XSS（跨站脚本）概述 Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型： 1.反射性XSS; 2.存储型XSS; 3.DOM型XSS; XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWA 阅读全文