2021年 第2周 微信公众号精选安全技术文章总览

洞见网安 2021-1-11

0x1 挖洞思路 | XSS跨站脚本攻击漏洞挖掘技巧总结

天策安全技术联盟 2021-01-16T22:04:56

本文详细介绍了跨站脚本攻击（XSS）的相关知识，包括XSS的原理、分类、攻击载荷、挖掘方法、攻击过程、危害以及过滤和绕过XSS的方法。文章首先定义了XSS攻击，即攻击者向Web页面中插入恶意Script代码，在用户浏览页面时执行，达到攻击目的。接着，文章详细阐述了XSS的三大分类：存储型XSS、反射型XSS和DOM型XSS，并分别解释了每种类型的特点和危害。文章还列举了多种XSS攻击载荷，如使用