记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华XSS漏洞以及工具简单介绍
收录于话题 一、原理XSS-跨站脚本攻击，依靠一切可能的手段，将浏览器中可以执行的JS代码植入到Web界面中去，从而对客户产生攻击，该漏洞经常出现在需要用户输入的地方，这些地方一旦对输入的内容不进行处理，攻击者就可以进行HTML注入，进而篡改网页。二、产生条件1.可控变量2.变量被输出3.没有过滤或者过滤不严谨三、分类反射型XSS: 非持久化，一般需要用户手动点进去攻击者伪造好的连接才能触发代码存储型XSS:持久性，攻击者的XSS语句存储在服务数据库，当有受害者访问这个网页都会触发代码，一般在留言板，评论区页面经常出现。
漏洞挖掘 | 一次XSS和CSRF的组合拳进攻 (CSRF+JSON)
收录于话题 0x00 起因和一个高中同学聊天，无意间聊到了某个图片网什么？25一张？这么贵？本着乐于助人的精神，进网站看了看，鼠标右键确实被禁止
xss编码绕过原理以及从中学习到的几个例子
收录于话题 前言最近看了一些xss利用方式，发现本人在以前对编码绕过这一个点的原理好像没有太本质性的理解，所以就有了这篇文章，对浏览器进行解析的顺序有一个记录，也从中收获到点东西。浏览器涉及到解析机制谈到这个是因为这篇文章的本质是浏览器的解析编码的顺序触发的xss，解析一篇HTML文档时主要有三个处理过程：HTML解析，URL解析和JavaScript解析，一般先是HTML解析，后面两个解析看情况而定（存在事件的情况有点不太一样），但大多数都是HTML解析->URL解析->JavaScript解析，ok，那先来解释一下各种解析机制。
CVE-2020-1456 : SharePoint 2019 XSS漏洞复现
收录于话题 更多全球网络安全资讯尽在邑安全写在前面的话在这篇文章中，我们将分析SharePoint 2019中的一个安全漏洞。虽然这个漏洞不是一个典型的JavaScript XSS，但微软还是把这个漏洞定性为了XSS漏洞。内部部署的SharePoint 2019服务器支持实现的用户配置选项将允许经过身份验证的用户上传图片，而用户配置文件中上传的图像路径可以在保存对话框请求中进行更改。在这里，我们就可以向其中插入任意链接，这将允许我们攻击任何访问嵌入了用户个人资料图片页面的用户。
代码审计XSS 0day
收录于话题 喜欢就关注我吧，订阅更多最新消息出品｜MS08067实验室（www.ms08067.com）本文作者：cong9184（Ms08067实验室核心成员）个人技术能力问题，先从
【漏洞详解】基于文件上传点挖掘存储型XSS漏洞
收录于话题 网安教育培养网络安全人才技术交流、学习咨询说到文件上传漏洞，常见的姿势是是尝试利用上传木马 Getshell。但是，在挖漏时很少碰到可以顺利上传木马的点，一般都是卡在某一步（服务器白名单过滤、已上传木马文件找不到路径、无法解析……），然后不了了之……而实际上，对于文件上传的功能点，我们还可以进一步尝试进行存储型 XSS 跨站脚本攻击，往往会有意想不到的惊喜！本文将对其进行介绍。PART ONE实战案例先来看某大佬分享的一个实战案例：【漏洞挖掘】从受限的上传漏洞到储存型XSS 。1、上传功能在做项目时，我非常喜欢通过 Fuzz 来研究目标的文件上传点。
漏洞分析：从Mautic中的未认证XSS到远程代码执行（RCE）
漏洞概述Mautic是一款非常热门的开源软件，可以帮助企业实现市场营销自动化。近期，研究人员在GitHub上研究该应用程序并分析其源代码时，发现了一个攻击链。通过利用其中的安全漏洞，未经身份验证的攻击者可以通过利用存储型XSS漏洞在托管了Mautic的服务器上实现远程代码执行。目前，该漏洞的CVE已被分配为CVE-2020-35124和CVE-2020-35125，并已在Mautic v3.2.4版本中成功修复。 漏洞影响该漏洞是一个高危漏洞，未经身份验证的攻击者可以通过利用存储型XSS漏洞在托管了Mautic的服务器上实现远程代码执行。
bypass xss payload
收录于话题 <ijavascriptmg+src+ojavascriptnerror=confirm(1)>
发布时间:2021-01-17 02:00 |
阅读:16809 | 评论:0 |
标签:xss
jfinalCMS使用XSSGetShell
收录于话题 前台XSS:此CMS前台有很多XSS，大多数点都有过滤，过滤代码如下： content = JFlyFoxUtils.delScriptTag(content); title = HtmlUtils.delHTMLTag(title); tags = HtmlUtil
使用跨进程 XSS 逃逸 macOS Safari 沙箱
作者：菜丝@蚂蚁安全实验室公众号：蚂蚁安全实验室1.前 言相信读者对 XSS 早已不陌生。通常谈论 XSS 的时候大多是针对 Web 安全领域的攻防和利用，而在客户端中也可能出现对输入处理不当而造成的 XSS。
渗透测试之地基钓鱼篇：thinkphp平台XSS钓鱼
收录于话题 简介渗透测试-地基篇：该篇章目的是重新牢固地基，加强每日训练操作的笔记，在记录地基笔记中会有很多跳跃性思维的操作和方式方法，望大家能共同加油学到东西。请注意：本文仅用于技术讨论与研究，对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用Kali Linux作为此次学习的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，本站及作者概不负责。
[代码审计] xhcms 存储型XSS漏洞分析
收录于话题 #代码审计/漏洞分析 7个 一、漏洞简介：程序直接将POST接收到的留言信息保存到数据库中，没有进行任何过滤，导致后台管理员查看留言信息的时候，会触发插入的XSS payload，造成存储型XSS漏洞。
记录一次有点儿不一样的XSS
收录于话题 声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。前言最近在挖SRC的时候，碰到一个有点儿不一样的XSS，在此简单记录一下。为了展示出较好的效果同时不泄露网站相关信息， 这里我在自己本地按照当时目标的情况简单搭建了一个靶场。注意：文中的target.com代指目标域名，evil.com代指自己的攻击域名。
发布时间:2021-01-07 18:33 |
阅读:28320 | 评论:0 |
标签:xss
奇技淫巧(6) - XSS payload
收录于话题 /*-/*`/*`/*'/*"/**/(/* */oNcliCk=alert() )//%0D%0A%0d%0a//</stYle/</titLe/</teXtarEa/</scRipt/--!>x3csVg/<sVg/oNloAd=alert()//>x3e
发布时间:2021-01-05 15:11 |
阅读:19150 | 评论:0 |
标签:xss
奇技淫巧(5) - XSS payload
收录于话题 <script>window[490837..toString(1<<5)](atob('YWxlcnQoMSk='))</script><script>eval('\u'+'0061'+'lert`_Y000!_`')</script&am
发布时间:2021-01-04 10:55 |
阅读:23363 | 评论:0 |
标签:xss
奇技淫巧(4) - XSS payload
收录于话题 <html " onmouseover=/*&lt;svg/*/onload=alert(2)//>
发布时间:2020-12-31 11:53 |
阅读:13175 | 评论:0 |
标签:xss
强防御下的XSS绕过思路（四） 逻辑判断
收录于话题 前言本来该系列只有三篇，而且本篇的一半内容是在《强防御下的XSS绕过思路（三）限制长度》这篇文章里面写的，但是由于设计的题目别人给出了多个我没想到的解法思路，导致最终文章内容的变化，以及文章篇幅等问题，所以就暂且作罢了，相关解析后面就单独写了这篇《强防御下的XSS绕过思路（四）逻辑判断》文章来分享了。
使用postMessage利用Facebook中基于DOM的XSS漏洞
概述我们发现的第一个漏洞将允许一名恶意攻击者从facebook.com域名并通过postMessage来发送跨域消息。存在漏洞的终端节点将接收请求参数中用户可控制的内容，并使用postMessage中的发送消息来构建一个数据对象，该对象将与postMessage一起发送到已打开的窗口。接下来，我们所发现的第二个漏洞跟第一个漏洞有关，攻击者可以利用这个漏洞来根据Eventlistener接收到的表单提交数据来构造一个不安全的脚本。
奇技淫巧(3) - XSS payload
收录于话题 <%00EEEE<svg ////ONLoad='au006cu0065u0072u0074(1)'///>svg>%0APayload
发布时间:2020-12-27 15:25 |
阅读:23019 | 评论:0 |
标签:xss
强防御下的XSS绕过思路（三） 限制长度
收录于话题 前 言很多白帽子在挖掘XSS漏洞的时候，往往会遇到一个问题，就是明明发现这里的过滤有缺陷，但是就是没法成功的进行构造利用。可能会由于自身对XSS绕过的局限性思维，往往只会反复的去尝试各种不同 payload代码，寄希望于其中某一个可以绕过过滤。但是在遇到强有力的XSS防御措施下，往往只能是竹篮打水一场空。 鉴于这种情况，这里主要分3个章节来简单的分享一些XSS绕过思路。 前面已经讲过了【第一节】限制了字符（白名单的方式）【第二节】限制了字符（黑名单的方式）这次来聊聊【第三节】限制了字符长度，也是该系列的最后一篇。
持久化xss基础
持久化XSS基础 —— xss with service worker浏览器模型知识多进程与多线程浏览器的多进程以chrome为代表的主流浏览器都是使用多进程的模型，主要有五种进程Browser Process: 浏览器主进程，负责主控和调用，创建和销毁其他进程。GPU Process: 主要负责GPU相关操作。Renderer Process: 每创建一个tab页就会开启一个Renderer Process 负责对应的tab页的内部网页呈现的所有，比如说页面渲染，事件执行，脚本执行。这个进程是多线程的。它就是常说的浏览器内核Plugin Process: 启用一个插件就会创建一个对应的进程。
发布时间:2020-12-23 16:56 |
阅读:23595 | 评论:0 |
标签:xss
跨站脚本攻击：如何防止XSS漏洞？
XSS攻击可用于获得对特权信息的访问，本文讲的就是应对它们的方法。美国国土安全部(Department of Homeland Security)目前向联邦机构发出警告，要警惕一种特别具有攻击性的网络攻击形式——跨站脚本攻击(XSS)。美国国土安全部警告说：“这种攻击允许攻击者冒充受害者进入网站，这些漏洞可能会允许攻击者不仅窃取cookie，还可以记录键盘敲击、捕捉屏幕截图、发现和收集网络信息，以及远程访问和控制受害者的设备。”Barracuda Networks高级安全研究员乔纳森•坦纳(Jonathan Tanner)表示：“考虑到其数字资产的高价值，联邦机构的风险可能尤其大。
Nginx配置各种响应头防止XSS点击劫持，frame恶意攻击
本文作者：讨厌自己明明不甘平凡，却又不好好努力.周常见本文链接：https://www.cnblogs.com/you-men/p/13387316.html为什么要配置HTTP响应头?不知道各位有没有被各类XSS攻击、点击劫持 (ClickJacking、 frame 恶意引用等等方式骚扰过，百度联盟被封就有这些攻击的功劳在里面。为此一直都在搜寻相关防御办法，至今效果都不是很好，最近发现其实各个浏览器本身提供了一些安全相关的响应头，使用这些响应头一般只需要修改服务器配置即可，不需要修改程序代码，成本很低。至于具体的效果只能是拭目以待了，但是感觉还是有一定的效果的。
安全研究 | 由postMessage导致Facebook账户劫持的DOM XSS
收录于话题 利用第一个漏洞可以通过postMessage方式从facebook.com网站中发送跨域（cross-origin）消息，存在漏洞的路径会接收攻击者在请求参数中构造的控制内容，同时会以postMessage请求中提供的数据创建一个对象从而打开窗口。第二个漏洞与第一个漏洞相关，其影响为可以构造不安全的脚本形成XSS，或者基于接收数据通过Eventlistener方式提交表单。
XSS（跨站脚本）如何绕过？
一、XSS（跨站脚本）概述跨站脚本(Cross-Site Scripting，简称为XSS或跨站脚本或跨站脚本攻击)是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。它允许恶意用户将代码注入网页，其他用户在浏览网页时就会受到影响。恶意用户利用XSS代码攻击成功后，可能得到很高的权限（如执行一些操作)、私密网页内容、会话和cookie等各种内容。XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASP TOP10的排名中一直属于前三的江湖地位。XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。
记一次X情漫画的XSS盲打
0X00 什么是XSS盲打？
简单来说，盲打就是在一切可能的地方尽可能多的提交XSS语句，然后看哪一条会被执行，就能获取管理员的Cooike。趁着没过期赶紧用了，这样就能直接管理员进后台。然后再上传一句话，Getshell。
[网络安全] 五.XSS跨站脚本攻击详解及分类-1
收录于话题 最近开始学习网络安全和系统安全，接触到了很多新术语、新方法和新工具，作为一名初学者，感觉安全领域涉及的知识好广、好杂，但同时也非常有意思。所以我希望通过这100多篇网络安全文章，将Web渗透的相关工作、知识体系、学习路径和探索过程分享给大家，我们一起去躺过那些坑、跨过那些洞、守住那些站。未知攻，焉知防，且看且珍惜。第五篇文章将介绍XSS跨站脚本攻击，从原理、示例、危害到三种常见类型（反射型、存储型、DOM型），并结合代码示例进行详细讲解，希望对您有所帮助。
SRC小技巧：反射型xss == 中危漏洞
收录于话题 Editor's Note SRC小技巧：反射型xss == 中危漏洞 None安全团队 Author NoneSec None安全团队 信息安全 SRC小技巧：反射型xss == 中危漏洞卑微的我在src的
公告
❤人人都能成为掌握黑客技术的英雄⛄️