尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
Pikachu靶场(Cross-Site Scripting)
Cross-Site Scripting反射型xss(get)源代码修改限制地址栏反射性xss(post)存储型xssDOM型xss-xxss盲打xss之过滤xss之htmlspecialcharsxss之href输出xss之js输出Cross-Site Scripting 简称为“CSS”为避免与前端叠成样式表的缩写CSS冲突故又称XSS也称为HTML注入。一般XSS可以分为如下几种常见类型1.反射性XSS;(代码未被服务器存储需要先通过GET/POST方式提交才会触发漏洞)2.存储型XSS;(代码被服务器存储直接触发漏洞)3.DOM型XSS;需要进行DOM树节点的增加或者元素修改XSS是一种发生在前端浏览器端的漏洞所以其危害的对象也是前端用户。形成XSS漏洞的主要原因是程序对输入和输出没有做合适的处理导致“精心构造”的字符输出在前端时被浏览器当作有效代码解析执行从而产生危害。因此在XSS漏洞的防范上一般会采用“对输入进行过滤”和“输出进行转义”的方式进行处理:输入过滤对输入进行过滤不允许可能导致XSS攻击的字符输入;输出转义根据输出点的位置对输出到前端的内容进行适当转义;所有的标签都可以使用on事件来触发h1onmousemovealert(word)word/h1img标签imgsrcxonerrorarert(word)/由于页面不存在/x路径的图片因此会触发onerror执行代码 等......自己博客就是用来记录的学习的大家可以移步这个文章反射型xss(get)源代码修改限制使用img srcx onerrorarert(xss)/没有弹窗但是前后不一致。scriptalert(xss)/script有弹窗地址栏或者抛弃源代码可以在地址栏直接修改添加scriptalert(xss)%2fscript反射性xss(post)GET方式中, 攻击代码是直接暴露在URL中的POST方式参数内容不会出现在URL中scriptalert(document.cookie)/scriptDocument.cookie 获取并设置与当前文档相关联的 cookie存储型xss留言板将我们输入的内容写到网页中, 并且存储到网站的数据库, 当利用xss漏洞时, 那么受到的攻击将是持久化的我们再次访问也是可以看到的scriptalert(xss)/script分割线-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------最近事情比较多断更了有一个月左右了可能本文前后衔接会纯在问题特此告知DOM型xss-x对比发现href的值是空οnclick闭合掉了a标签alert(xss)被执行。onclickalert(xss) //可以成功但是好像不太明显仔细看其实注释里面都有答案我试着是有一点点问题的xss盲打其实是一种攻击场景只有后台会看到前端输入的内容。从前端无法判断是否存在XSS。登入后台可发现xss之过滤字符被过滤通过大小写过滤试试SCRIPtalert(6)/ScrIpt不能用SCRIPtalert(xss)/ScrIpt,xss也被过滤了xss之htmlspecialcharshtmlspecialchars()函数把预定义的字符转换为 HTML 实体第一个单引号闭合href属性的双引号再次尝试没有对 ’ 进行实体转码,使用单引号构造 onclickalert(6)xss之href输出单引号没有用…javascript:alert(6)xss之js输出把原本的script闭合掉再插入script/scriptscriptalert(6)/script本文内容仅为个人经验分享仅供参考不构成专业建议。本人不对内容准确性做保证读者据此操作产生的风险自行承担。文中第三方素材版权归原作者如有侵权请联系删除。
RELATED

相关推荐

腾讯T 13大佬“被裁”!我也想这样

腾讯T 13大佬“被裁”!我也想这样

前言 我也想年薪200多万干个十几年被裁,拿上不菲的赔偿,回老家潇洒。 很多人在这个行业干上十几年都要回去了吧,那么这么想大佬这样也其实很正常,虽然得到这个消息还是有点难以置信。怎么看腾讯T13技术大佬被曝遭裁员?…

📅 2026/10/24 7:22:23
爆火的 ChatGPT,会成为程序员的 “就业杀手” 吗?

爆火的 ChatGPT,会成为程序员的 “就业杀手” 吗?

前言 即使你过去从不关心科技领域,最近应该都被一个叫 “ChatGPT” 的人工智能刷屏。 与上一任 “全球网红” 元宇宙不同,这位新晋的 “全能网友” 来势汹汹,互联网上盛传它将要抢走一大批人的饭碗。 有人认为,随着 ChatGPT 技术的…

📅 2026/10/23 23:21:09
你是程序员,不是码农

你是程序员,不是码农

河北某市的一个水饺生产车间,几千平米的厂房内却看不到一个员工,从和面、赶皮再到放馅、捏水饺,一条完整的流水线全部由机器不休息的工作,实现了自动化生产水饺的整个流程。某东都一个快递分拣中转站网点,在比足球场还…

📅 2026/11/5 20:34:37
MORE NEWS

更多资讯

📰

工地太忙根本没时间复习考试?新电工证考试题库多少钱?信阳浉河区转岗从业者必看

工地太忙根本没时间复习考试?新电工证考试题库多少钱?信阳浉河区转岗从业者必看 工地太忙根本没时间复习考试,你是不是也经常这样想?尤其是像我们信阳浉河区这类转岗的从业者,想要考个新电工证,不仅是为了升职加薪,更是为了能顺利接下新的工程项目。但…

📰

清溪电工证培训价格报名费多少钱?工地太忙根本没时间复习考试

清溪电工证培训价格报名费多少钱?工地太忙根本没时间复习考试 工地太忙根本没时间复习考试,这是多少特种作业从业者的心声。尤其对于鹤壁房建工程一线的电工来说, 上岗必备…

📰

工地太忙根本没时间复习考试?维修电工作业资格证和电子证书怎么拿

工地太忙根本没时间复习考试?维修电工作业资格证和电子证书怎么拿 工地太忙根本没时间复习考试,这是很多维修电工朋友的真实写照。一边要赶工期,一边还要准备维修电工作业资格证考试,很多人因此焦虑不已。其实, 维修电工作业资格证 和 电子证书…

📰

电工证考不过白交钱?2026河南最新政策下淄博电工证考试费用全解析

电工证考不过白交钱?2026河南最新政策下淄博电工证考试费用全解析 怕考不过白交培训费?这年头,想拿个电工证不光是花钱的事,还得看政策、看流程、看考试技巧,一不小心就白搭。特别是2026河南最新政策出台后,淄博电工证考试费用和报考流程都发生…

📰

低压电工作业培训讲座在哪考?上岗找工作别再被卡证

低压电工作业培训讲座在哪考?上岗找工作别再被卡证 你是不是也正愁着 急需特种作业证才能上岗找工作 ,可又不知道 低压电工作业培训讲座在哪考…

📰

云南省建筑电工证复审怎么弄?全国通用证书别过期了

云南省建筑电工证复审怎么弄?全国通用证书别过期了 证书过期了不知道怎么复审延期?你不是一个人,很多电工朋友都遇到过这个问题,特别是在云南省,建筑电工证复审流程复杂,很多人因为不了解规定导致证书失效,影响了工作和项目参与资格。别急,本文手把手…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬