五、XSS进阶 5.1 XSS常用语句及编码绕过 XSS常用的测试语句有： alert(1) 常见的XSS的绕过编码有JS编码、HTML...
投稿
收录了20篇文章 · 3人关注
-
Web安全原理剖析（十七）——XSS常用语句及编码绕过
-
Web安全原理剖析（十六）——DOM型XSS攻击
4.7 DOM型XSS攻击 DOM型XSS攻击页面实现的功能是在“输入”框中输入信息，单击“替换”按钮时，页面会将“这里会显示输入的内容”替...
-
Web安全原理剖析（十五）——存储型XSS攻击
4.5 存储型XSS攻击 存储型XSS页面实现的功能是：获取用户输入的留言信息、标题和内容，然后将标题和内容插入到数据库中，并将数据库的留言...
-
Web安全原理剖析（十四）——反射型XSS攻击
4.3 反射型XSS攻击 页面http://127.0.0.1/xss/xss1.php[http://127.0.0.1/xss/xss1...
-
Web安全原理剖析（十三）——XSS漏洞原理
四、XSS基础 4.1 XSS漏洞介绍 跨站脚本（Cross-Site Scripting，简称为XSS或跨站脚本或跨站脚本攻击）是一种针对...
-
Web安全原理剖析（十二）——SQL注入绕过技
三、SQL注入绕过技术 3.1 大小写绕过注入 使用关键字大小写的方式尝试绕过，如And 1=1（任意字母大小写都可以，如aNd 1=1，A...
-
Web安全原理剖析（十一）——XFF注入攻击2.14 XFF注入 XFF注入攻击的测试地址：http://127.0.0.1/sqli/xff.php[http://127.0.0.1...
-
Web安全原理剖析（十）——Base64注入攻击
2.11 Base64注入攻击 Base64攻击的测试地址：http://127.0.0.1/sqli/base64.php?id=MQ%3...
-
Web安全原理剖析（九）——cookie注入攻击
2.9 cookie注入攻击 cookie注入攻击的测试地址：http://127.0.0.1/sqli/cookie.php[http:/...
-
Web安全原理剖析（八）——宽字节注入攻击
2.7 宽字节注入攻击 宽字节注入攻击的测试地址：http://127.0.0.1/sqli/kuanzijie.php?id=1[http...
专题公告
网络攻防、渗透测试、代码审计、信息安全
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1881139527',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://upload.jianshu.io/collections/images/1965278/pexels-pixabay-60504.jpg', '推荐专题《Web安全攻防》（ 分享自 @简书 ）','http://39.103.169.235/c/b55d45631496?utm_campaign=maleskine&utm_content=collection&utm_medium=reader_share&utm_source=weibo','页面编码gb2312|utf-8默认gb2312'));){kind=link}