XSS Cheat Sheet(basics and advanced)

【XSS Cheat Sheet(basics and advanced)】的更多相关文章

XSS Cheat Sheet(basics and advanced)

XSS Cheat Sheet BASICS HTML注入当输入位于HTML标记的属性值内或标记的外部(下一种情况中描述的标记除外)时使用.如果输入在HTML注释中,则在payload前加上"-->" <svg onload=alert(1)> "><svg onload=alert(1)> HTML注入-标签块突破当输入落在以下标签的内部或打开/关闭之间时使用: <title><style><scri…

XSS Cheat Sheet

Basic and advanced exploits for XSS proofs and attacks. Work in progress, bookmark it. Technique Vector/Payload * * In URLs: & => %26 , # => %23 , + => %2B HTML Context Tag Injection <svg onload=alert(1)>"><svg onload=alert(1…

XSS Filter Evasion Cheat Sheet 中文版

前言译者注: 翻译本文的最初原因是当我自己看到这篇文章后,觉得它是非常有价值.但是这么著名的一个备忘录却一直没有人把它翻译成中文版.很多人仅仅是简单的把文中的各种代码复制下来,然后看起来很刁的发在各种论坛上,不过你要真去认真研读这些代码,就会完全不知所云了.原因是这篇文章最精华的部分是代码的解释而非代码本身. 一方面为了自己学习,一方面也想让更多国内的xss爱好者去更方便的阅读本文.所以虽然我本身英语很烂,xss技术也很烂,但还是去翻译了这篇文章.当然这也导致最后翻译出来的文章晦涩难懂.…

XSS (Cross Site Scripting) Prevention Cheat Sheet(XSS防护检查单)

本文是 XSS防御检查单的翻译版本 https://www.owasp.org/index.php/XSS_%28Cross_Site_Scripting%29_Prevention_Cheat_Sheet 介绍本文描述了一种恰当地使用输出转码或者转义(encoding or escaping)防御XSS攻击的简单积极模式. 尽管存在巨量XSS攻击方式,遵守一些简单的规则能够彻底防住这类严重的攻击. 本文不探讨XSS攻击的商业和技术影响. reflected and stored XSS 可以…

Racket Cheat Sheet

Racket Cheat Sheet 来源 http://docs.racket-lang.org/racket-cheat/index.html?q=Racket%20Cheat%20Sheet Essentials Sites main download docs git Community packages users@ dev@ irc slack twitter Running Put #lang racket "Hello, world!" in hello.rkt an…

转：PostgreSQL Cheat Sheet

PostgreSQL Cheat Sheet CREATE DATABASE CREATE DATABASE dbName; CREATE TABLE (with auto numbering integer id) CREATE TABLE tableName ( id serial PRIMARY KEY, name varchar(50) UNIQUE NOT NULL, dateCreated timestamp DEFAULT current_timestamp ); Add a pr…

Git Cheat Sheet

Merge Undo git merge with conflicts $ git merge --abort Archive $ git archive --format zip --output /full/path/to/zipfile.zip master Branch set remote tracking branch $ git branch --set-upstream dev origin/dev Tag 查看 remote 的 tags $ git ls-remote --t…