五、XSS进阶 5.1 XSS常用语句及编码绕过 XSS常用的测试语句有： alert(1) 常见的XSS的绕过编码有JS编码、HTML实体编码和URL编码。 JS编...
IP属地：天津
-
Web安全原理剖析（十七）——XSS常用语句及编码绕过
-
Web安全原理剖析（十六）——DOM型XSS攻击
4.7 DOM型XSS攻击 DOM型XSS攻击页面实现的功能是在“输入”框中输入信息，单击“替换”按钮时，页面会将“这里会显示输入的内容”替换为输入的信息，例如当输入“1...
-
Web安全原理剖析（十五）——存储型XSS攻击
4.5 存储型XSS攻击 存储型XSS页面实现的功能是：获取用户输入的留言信息、标题和内容，然后将标题和内容插入到数据库中，并将数据库的留言信息输出到页面上，如图71所示...
-
Web安全原理剖析（十四）——反射型XSS攻击
4.3 反射型XSS攻击 页面http://127.0.0.1/xss/xss1.php[http://127.0.0.1/xss/xss1.php]实现的功能是在“输入...
-
Web安全原理剖析（十三）——XSS漏洞原理
四、XSS基础 4.1 XSS漏洞介绍 跨站脚本（Cross-Site Scripting，简称为XSS或跨站脚本或跨站脚本攻击）是一种针对网站应用程序的安全漏洞攻击技术...
-
Web安全原理剖析（十二）——SQL注入绕过技
三、SQL注入绕过技术 3.1 大小写绕过注入 使用关键字大小写的方式尝试绕过，如And 1=1（任意字母大小写都可以，如aNd 1=1，AND 1=1等），就可以看到访...
-
Web安全原理剖析（十一）——XFF注入攻击2.14 XFF注入 XFF注入攻击的测试地址：http://127.0.0.1/sqli/xff.php[http://127.0.0.1/sqli/xff.php]。...
-
Web安全原理剖析（十）——Base64注入攻击
2.11 Base64注入攻击 Base64攻击的测试地址：http://127.0.0.1/sqli/base64.php?id=MQ%3d%3d[http://127...
-
Web安全原理剖析（九）——cookie注入攻击
2.9 cookie注入攻击 cookie注入攻击的测试地址：http://127.0.0.1/sqli/cookie.php[http://127.0.0.1/sqli...