Xss的危害各位小牛 大牛们都意识到了Xss开始的csrf和挂马 到盗cookies和ajax 到xssshell 还有各种利用....
我们一般找到的都是大多数都停留在找直接输入输出上,这类型的一般很容易被过滤。
隐蔽型的就是DOM xss了.
也就是不是直接输出的,
换句话话说,输出内容,在源代码里看不到.
比如你这里这个的话, 你右键,查看源代码的话 内容都是直接可以看到的这种就是直接 输入输出的
这个就是直接输出类型
对于查找DOM XSS的基本 *** :
一般是这样的, 先发一个正常的内容,
然后Fhttp://www.dksrcw.com12打开调试工具(火狐Firebug插件);
定位到你发的内容上,调试工具里,有一个箭头,可以选择网页里指定的位置的.
然后看你发送的内容里 有没有什么隐藏的属性 或自定义属性
哦 通常的情况是http://www.dksrcw.comxxxxxxx
而且,“你输入的某句话” ,你直接查看源代码是看不到的
换句话说, http://www.dksrcw.comxxxxxxx 这个 是被动态产生的
这个时候,就有潜在的问题来了。 如果 “你输入的某句话” 写为http://www.dksrcw.comxxxxhttp://www.dksrcw.comxxxxx"><"
会变成<"">http://www.dksrcw.comxxxxxxx
就会插入一个HTML标签进去了
但是 实际情况下," , >都是被过滤的(到了这里一般的黑友会说转义了过滤了啊没得突破了-_-我曾经也是这样)
你输入的某句话 写为
http://www.dksrcw.comxxxxhttp://www.dksrcw.comxxxxx"><"
由于是动态产生的 最后" 会自动变为" 大家觉得很奇怪吧等下解释
>--->>
< ----><所以最后效果还是<"">http://www.dksrcw.comxxxxxxx (而且很多程序员,没有过滤& )
下面我们本地测试下
复制代码代码如下:
x
内容就是我们输入的内容如 www.jb5http://www.dksrcw.com1.net
'
一个编码列子再给大家写个列子
复制代码代码如下:
<#.mp3"> xxx.innerHTML= yyy.
过程文档: a.exe的 过程名字: W32.Ahlem.A @mm 英语叙述: a.exe的申请注册为W32.A...
本文导读目录: 1、服务器被攻击了怎么办,如果解决? 2、服务器主机遭受暴力攻击怎么处理? 3、服务器被攻击后怎么处理? 4、服务受到黑客的攻击!怎么办? 5、服务器被攻击怎么处理?...
黑客是怎么攻击网站的(黑客攻击网站教程)(tiechemo.com)一直致力于黑客(HACK)技术、黑客QQ群、信息安全、web安全、渗透运维、黑客工具、找黑客、黑客联系方式、24小时在线网络黑客、黑...
SEO推广技术是什么?SEO职业前景如何?尽管很多新手看了无数的SEO教程和很多篇的SEO百科,始终无法理解SEO技术的含义以及对SEO职业的理解,作为一个专职的SEO具体是做什么的,举个例子:假如你...
. 佳贝爽拉拉裤国产的拉拉裤品牌,妈妈们会更喜欢国产的性比较高的拉拉裤,下面友谊长存的小编就来说说:佳贝爽拉拉裤怎么样 佳贝爽拉拉裤使用测评。 佳贝爽拉拉裤怎么样 第一次使用佳贝爽拉拉裤,感觉还...
尽管瑞星是很多人触碰到的第一批电脑杀毒软件之一,但它基本上早已变成电脑上中的一颗遗毒。最不愉快的是瑞星杀毒软件没法卸载掉。很多客户都会问如何卸载瑞星。实际上,要处理瑞星杀毒软件没法卸载掉的难题并不会太...