摘要：
一、Kali开启网络监听： service apache2 start 二、启动 Kali beef-xss 模块： beef-xss 如果需要查看密码路径root权限，可以用以下指令： vi /etc/beef-xss/config.yaml 其它指令，如下： apt-get remove bee 阅读全文
posted @ 2023-07-25 14:45
李嘉伦伦伦伦
阅读(456)
评论(0)
推荐(0)
摘要：
XSS作为OWASP TOP 10之一。XSS中文叫做跨站脚本攻击（Cross-site scripting），本名应该缩写为CSS，但是由于CSS（Cascading Style Sheets，层叠样式脚本）重名，所以更名为XSS。XSS（跨站脚本攻击）主要基于javascript（js）来完成恶 阅读全文
posted @ 2023-07-25 14:01
李嘉伦伦伦伦
阅读(623)
评论(0)
推荐(0)
摘要：
1、对客户端控件过度的信任； 2、高级逻辑漏洞； 3、低级逻辑缺陷； 4、对异常输入的处理不一致； 5、不一致的安全控制； 6、工作流程验证不足； 7、通过有缺陷的状态机绕过身份验证； 8、业务规则执行存在缺陷； 9、无限期货币逻辑缺陷； 10、通过加密预言机绕过身份验证； 11、身份验证漏洞，两用 阅读全文
posted @ 2023-07-25 12:10
李嘉伦伦伦伦
阅读(66)
评论(0)
推荐(0)
浙公网安备 33010602011771号