记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华XSS漏洞发现工具 –xssfinder
一、工具介绍
一款基于 chrome headless 的 XSS 漏洞发现工具。它的主要特性有:
1、动态地语义分析网页中的JavaScript源码，Hook关键点，利用污点分析检出 Dom-Based XSS
2、极低的误报率：通过监听浏览器对话框弹出事件等进行验证。
基于Chromium 的 XSS 检测工具，BurpSuite 靶场实践
1 介绍XSS 是网络中最常见的漏洞，再配合其它的攻击手段往往能轻易敲开服务器的大门。在各大漏洞平台中，XSS 漏洞也是数量最多的。本文介绍基于 Chromium 源码实现的 XSS 检测工具，该工具采用动态污染追踪（Taint Tracking）技术，可以监测 source 与 sink 之间的数据流动过程，为人工验证提供详实可靠的依据。
基于 Chromium 的 DOM-XSS 自动检测工具
大家好，我是灰豆。我基于 Chromium 源码实现了 DOM-XSS 检测工具，用于发现可疑的 DOM-XSS。该工具采用动态污染追踪（Taint Tracking）技术，可以监测攻击者可控的输入源（source）与威胁发生点（sink）之间的数据流动过程，为人工验证提供详实可靠的依据。软件现处于公开测试阶段，寻求帮助，你提供域名、我负责检测、结果归你 1.征集要求如下：1 建议提供各类 SRC 子域名；2 子域名必须为活跃域名（200 OK）；3 子域名格式要求为：http(s)://yourdomain.microsoft.com，域名后面可以有参数；3 域名来源合法，遵纪守法。
XSS跨站脚本攻击
0x01 等保测评项
GBT 22239-2019《信息安全技术 网络安全等级保护基本要求》中，8.1.4.4安全计算环境—入侵防范项中要求包括：
a）应遵循最小安装的原则，仅安装需要的组件和应用程序；
b）应关闭不需要的系统服务、默认共享和高危端口；
c）应通过设定终端接入方式或网络地址范围对通过网络进行管理的管理终端进行限制；
d）应提供数据有效性检验功能，保证通过人机接口输入或通过通信接口输入的内容符合系统设定要求；
e）应能发现可能存在的已知漏洞，并在经过充分测试评估后，及时修补漏洞；
f）应能够检测到对重要节点进行入侵的行为，并在发生严重入侵事件时提供报警。
如何在Bugcrowd公共项目中找到50多个XSS漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：今天的分享来自一位名为Takshal(tojojo)的白帽子，他是一名来自印度的网络安全研究员和开发人员。他在信息安全行业有着3年以上的经验，同时也有自己的YouTube频道，这也是他的第一篇文章，废话不多说，让我们看看这位小哥如何在公共项目中找到50个以上的XSS(跨站点脚本攻击)漏洞。出于安全原因，目标站点统一称之为abc.com。
SRC挖掘思路（三）
文章来自" bgbing安全"，未经授权，禁止转载（如发现抄袭本文，欢迎举报，联系黑子黑，将获取奖励！）
本文来自真实的挖掘过程，所以?
postmessage xss利用
看国外好多这种漏洞，刚好挖掘某SRC的时候也发现了类似的点，所以觉得还是有必要记录一下。介绍postMessage() 方法用于安全地实现跨源通信。参考1：https://www.runoob.com/js/met-win-postmessage.html参考2：https://developer.mozilla.org/zh-CN/docs/Web/API/Window/postMessage[!note]我感觉就是给数据发送到window中，就这么简单。至于出现XSS，就是因为window对发送的数据处理不当造成的，看理论可能比较抽象，建议直接看例子。
发布时间:2022-04-09 20:35 |
阅读:25030 | 评论:0 |
标签:xss
花点时间弄懂XSS攻击
前端有哪几种攻击方式？XSS攻击.CSRF攻击.点击劫持以及URL跳转漏洞什么是XSS攻击？XSS(Cross-Site Scripting,跨站脚本攻击)是一种代码注入攻击。攻击者在目标网站上注入恶意代码，当用户(被攻击者)登录网站时就会执行这些恶意代码，通过这些脚本可以读取cookie,session tokens，或者网站其他敏感的网站信息，对用户进行钓鱼欺诈。XSS的本质：恶意代码未经过滤，与网站的正常代码混在一起，浏览器无法分辨哪些脚本是可信的，导致恶意脚本被执行。
XSSLab保姆级教程
0x00 背景XSS（Cross-Site Scripting）即为跨站脚本攻击。XSS-Lab是一个XSS的练习平台。可以在BUUOJ上很方便的进行练习。以下是我在做XSS-Lab的时候总结的题解和一些思路，给想要刷题的同学提供一些参考。
在PayPal中查找DOM Polyglot XSS的简单方法
当 DOM XSS 隐藏在数千行代码中时，查找 DOM XSS 可能会很棘手。我们最近开发了 DOM Invader 来帮助解决这个问题，使用组合的动态+手动方法来发现漏洞，并迅速发现了一个影响 PayPal 的有趣的 Polyglot DOM XSS。在这篇文章中，我们将展示如何使用意外脚本gadget绕过基于允许列表的 CSP。大多数现代网站都使用多个JavaScript库，并且有很多行复杂的压缩代码，这使得对DOM XSS的测试变得非常令人头痛，PortSwigger安全研究部门专门开发了DOM Invader，使对DOM XSS的测试更加容易。
发布时间:2022-01-16 13:20 |
阅读:45125 | 评论:0 |
标签:xss
通过恶意 pdf 执行 xss 漏洞
漏洞测试：下面，我们介绍如何把 JavaScript 嵌入到 PDF 文档之中。我使用的是迅捷 PDF 编辑器未注册版本1、启动迅捷 PDF 编辑器打开一个 PDF 文件，或者使用“创建 PDF 文件”功能，通过将其他文档和资源转换为“可移植文档格式”来创建 PDF 文件。
CVE-2021-42567 Apereo CAS单点登录系统REST API接口XSS漏洞
漏洞信息Apereo CAS 是一个开源的企业级单点登录系统，很多统一认证系统都是基于此系统二次开发。Apereo CAS从v3.x启动REST protocol support，2021年12月爆出Apereo CAS 在REST API接口存在XSS漏洞。
Obsidian XSS分析
写在前面
版本：v0.12.19
官网地址：https://obsidian.md/
测试环境：Windows
首先我们新建一个笔记
我们在笔记当中写入：
<iframe src=http://127.0.0.1></iframe>
我们可以看到在iframe标签中有一个src地址。
我们接下来在本地服务器中新建一个HTML页面，在里面。
DOM-XSS 自动检测与验证模型
1 介绍DOM-XSS 是网络中最常见的漏洞，再配合其它的攻击手段往往能轻易敲开服务器的大门。在各大漏洞平台中，DOM-XSS 漏洞也是数量最多的。本文介绍一种基于污染追踪技术的 DOM-XSS 自动检测与验证模型，并对模型中的污染源点、污染终点和传播过程记录方法做详细介绍。最后介绍基于 AST 技术的 payload 生成方法，该方法可以自动验证 DOM-XSS 是否为误报，提高 DOM-XSS 的自动检测效果。
静态代码检测工具Wukong对log4J中的漏洞检测、分析及漏洞修复
一、简介
最近的Log4J漏洞(CVE-2021-44228)正造成网络大乱，其影响力不亚于早期的HeartBleeding漏洞。2.0-beta9 ~2.14.1版本的Apache Log4j2均存在改漏洞，可以说直接影响了大部分基于Java的应用。该漏洞最早被阿里云安全团队发现并验证，随即被Apache定义为高危级别。
Log4j在log字符串”${jndi:xxx}”时，“${“这一特殊字符会指定Log4J通过JNDI来根据字符串”xxx”获得对应名称。
发布时间:2021-12-15 16:41 |
阅读:60033 | 评论:0 |
标签:漏洞 log4J logIfEnabled方法 SQL注入 Substitute方法 Wukong XSS 命令行注入
如何有效防御XSS攻击？网络安全学习教程
相信大家经常听到XSS攻击这个词，那么XSS攻击到底是什么?所谓的XSS攻击全称跨站脚本攻击，是一种在Web应用中的计算机安全漏洞，允许恶意Web用户将代码植入到提供给其它用户使用的页面中，分为反射型、DOM-based型以及存储型三大类。今天这篇文章小编主要为大家介绍一下XSS攻击防御方法，快来了解一下吧。 1、基于特征的防御。XSS漏洞和著名的SQL注入漏洞一样，都是利用了Web页面的编写不完善，所以每一个漏洞所利用和针对的弱点都不尽相同，这就是给XSS漏洞防御带来的困难，不可能以单一特征来概括所有XSS攻击。
漏洞复现！MicrosoftExchangeServeXSS漏洞(CVE-2021-41349)
0x01 漏洞描述Microsoft Exchange Server 是微软公司的一套电子邮件服务组件，是个消息与协作系统。Exchange server 可以被用来构架应用于企业、学校的邮件系统，Exchange Server 支持多种电子邮件网络协议，如 SMTP、NNTP、POP3 和 IMAP4 。Exchange Server 能够与微软公司的域活动目录结合，在国内外应用广泛。
Canopy家长控制应用程序曝出xss漏洞
研究人员称，Canopy是一个家长控制应用程序，它提供了一系列的功能，可以通过内容检查来保护孩子们上网，但它却很容易受到各种跨站脚本（XSS）攻击。这些攻击可以造成禁用孩子的监控甚至是更严重的后果，还可以向家长提供恶意软件。Canopy提供了防止色情短信、设备照片保护（通过图像过滤）、屏幕时间监控、为父母提供儿童通信警报、违规网站的智能内容过滤，同时，Canopy还使用了人工智能引擎和VPN过滤功能。此外，对于父母来说，它还提供了远程设备管理和控制孩子使用的应用程序和网站的功能。
对某公司一次弱口令到存储型xss挖掘
背景:某次针对某目标信息搜集无意发现某工程公司的项目招标平台厚码…求生欲满满呜呜呜有个供应商登陆,啥也不说先来个弱口令 123456:123456只能说弱?
发布时间:2021-11-22 17:37 |
阅读:74916 | 评论:0 |
标签:xss
常用的XSS攻击手段和目的有哪些?网络安全入门教程
跨站脚本攻击，简称XSS，是一种网站应用程序的安全漏洞攻击，属于代码注入的一种;与其他攻击相比，XSS攻击所带来的危害更大，那么常用的XSS攻击手段和目的有哪些?我们来看看详细的内容介绍。 人们经常将跨站脚本攻击缩写为CSS，但这会与层叠样式表的缩写混淆。因此，将跨站脚本攻击缩写为XSS。 跨站脚本攻击XSS，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
XSS攻击有什么特点?XSS攻击分为几个类型?
之前，小编为大家详细的讲解了SQL注入攻击、DDOS攻击等相关知识，接下来这篇文章为大家介绍一下什么是XSS攻击?XSS攻击有什么特点?XSS攻击分为几个类型?希望能够给刚入门的你带来帮助。 XSS攻击有什么特点? 与钓鱼攻击对比，XSS攻击所带来的危害更大，具有如下特点： 1.由于XSS攻击在用户当前使用的应用程序中执行，用户将会看到与其有关的个性化信息，如账户信息或欢迎回来消息，克隆的Web站点不会显示个性化信息。 2.通常，在钓鱼攻击中使用的克隆Web站点一经发现，就会立即被关闭。
什么是SQL注入、XSS以及CSRF?【网络安全知识培训】
想必很多人都看到过SQL注入、XSS以及CSRF这三个词，但大部分人对它根本不了解，甚至不知道其含义是什么。接下来，小编为大家详细介绍一下什么是SQL注入、XSS以及CSRF?不知道的人快来看看吧。 SQL注入 SQL注入属于注入式攻击，这种攻击是因为在项目中没有将代码与数据隔离，在读取数据的时候，错误的将数据作为代码的一部分执行而导致的。 如何处理SQL注入情况?三个方面： 1、过滤用户输入参数中的特殊字符，降低风险; 2、禁止通过字符串拼接sql语句，严格使用参数绑定来传入参数; 3、合理使用数据库框架提供的机制。
Towards a Lightweight, Hybrid Approach for Detecting DOM XSS Vulnerabilities With Machine Learning
作者：William Melicher, Clement Fung 单位：Carnegie Mellon University 会议：WWW 2021 链接：https://users.ece.cmu.edu/~lbauer/papers/2021/www2021-dom-xss-dnn.pdf
Abstract
DOM XSS是web应用中常见的漏洞，而且不易防御。污点分析是最常用的检测DOM XSS的方法，但是对于许多实际的例子来说非常的消耗计算资源。所以作者提出了用机器学习方法来解决这一问题，相较于污点分析，其花销降低了3.43倍，检测到了94.5%的漏洞。
如何使用ppmap检测和利用XSS漏洞
关于ppmapppmap是一款基于Go开发的漏洞扫描器/漏洞利用工具，该工具能够通过在全局上下文中检查特定变量来扫描、检测和利用XSS漏洞。该工具目前只能利用已知Gadget（可能支持部分自定义开发的Gadget）中的安全问题，但不支持代码分析或任何高级的漏洞扫描/利用方式。
跨站脚本漏洞(XSS)基础讲解
XSS漏洞一、文章简介 XSS漏洞是Web应用程序中最常见的漏洞之一。如果您的站点没有预防XSS漏洞的固定方法，那么很可能就存在XSS漏洞。这篇文章将带你通过代码层面去理解三个问题：什么是XSS漏洞？XSS漏洞有哪些分类？如何防范XSS漏洞？二、XSS 漏洞简介 跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。
实战|从XSS到远程代码执行
Opera浏览器有一个功能是My Flow，作用是计算机和手机之间的进行图片、视频、文件等共享。要连接到手机，只需扫描二维码，然后就可以在设备之间发送东西。使用 Opera 中的开发人员工具，发现 My Flow 界面是从域web.flow.opera.com加载的，它只是一个普通的 HTML 页面，允许查看其源代码。查看页面的源代码，发现该页面与浏览器扩展程序通信，但从浏览器扩展列表中的opera://extensions/ 中，什么也没有出现。
苹果 AirTag 存在存储型XSS漏洞，恐被攻击者利用
10月1日，安全研究员 Bobby Rauch 在苹果 AirTag 产品中发现了一个存储型跨站脚本攻击漏洞 ，攻击者可以利用该漏洞诱使用户访问恶意网站。由于 Apple 没有修复该漏洞，Rauch决定披露该漏洞。在专家描述的攻击场景中，攻击者启用 AirTag的“丢失模式”（Lost Mode），并注入恶意payload到电话号码字段。当受害者找到设备并对其进行扫描时，会立即触发恶意payload。
利用 Opera 浏览器中存储的XSS漏洞读取本地文件
Opera 管理着一个漏洞赏金计划，研究人员可以在该计划中报告 Opera 软件中的漏洞并获得奖励。这篇文章就是我发现的一个漏洞——网页可能会从用户那里检索本地文件的屏幕截图。考虑到 Opera 是基于 Chromium 的，我做的第一件事就是下载一个新版本的 Opera 浏览器，并查看他们添加的新功能。其中一项功能称被为Opera Pinboard，“Pinboard”功能，允许用户创建图钉板并分享图钉，它基本上是一个笔记/书签保护程序，可以与其他用户共享，你可以向其中添加文本、图像和链接。此服务的 URI 是 https://pinboard.opera.com/。
xss漏洞学习小结
xss漏洞小结一、初识XSS1、什么是XSSXSS全称跨站脚本(Cross Site Scripting)，为避免与层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故缩写为XSS。这是一种将任意 Javascript 代码插入到其他Web用户页面里执行以达到攻击目的的漏洞。攻击者利用浏览器的动态展示数据功能，在HTML页面里嵌入恶意代码。当用户浏览改页时，这些潜入在HTML中的恶意代码会被执行，用户浏览器被攻击者控制，从而达到攻击者的特殊目的，如 cookie窃取等。
【创宇小课堂】一次XSS和CSRF的组合拳进攻 (CSRF+JSON)
Author：d4m1ts起因为了白嫖某个图片网中的图片，便对其进进行了简单的测试。PS：前面信息收集什么的就不多说了，和本文内容也没多大关系，就直接讲
公告
❤永久免费、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤