`
flare
  • 浏览: 123221 次
  • 性别: Icon_minigender_1
  • 来自: 天尽头
社区版块
存档分类
最新评论

xss

阅读更多

浅析XSS(Cross Site Script)漏洞原理

http://publish.it168.com/2007/0704/20070704004201.shtml

http://www4.it168.com/jtzt/shenlan/safe/xss/

XSS测试语句大全

http://hackbase.com/tech/2007-11-20/1030353818/

 

XSS跨站脚本攻击:简述

http://hi.baidu.com/sneidar/blog/item/1e724903b03df58dd53f7c69.html

 

http://www.cha88.cn/

Ratproxy -- Google 的 XSS 检测工具

http://www.dbanotes.net/security/ratproxy_google_xss.html

 

 轻量级网页安全漏洞扫描工具-Wapiti

http://blog.csdn.net/Testing_is_believing/archive/2008/01/22/2060120.aspx

TamperIE - 一个小巧的XSS漏洞检测辅助工具

http://blog.csdn.net/testing_is_believing/archive/2008/01/21/2057718.aspx

 

分享到:
评论

相关推荐

    预防XSS攻击和SQL注入XssFilter

    一、什么是XSS攻击 XSS是一种经常出现在web应用中的计算机安全漏洞,它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如...

    Input XSS最新漏洞及利用

    我们知道,如果要使XSS能够实现,我们的代码必须通过某种方式嵌入到对方的网页中。像注入漏洞的“’”、“and 1=1”和“and 1=2”一样,Input XSS也有自己的漏洞检测字符串,它们就是“”、“”和 “<script>alert(/...

    XSS_Rays.zip_XSS Rays 下载_tool_xss扫描_xss扫描器_漏洞扫描

    基于JS的XSS扫描器——XSS Rays. 最近The Spanner发布了一个名为XSS Rays的 XSS漏洞扫描器。这tool有点意思,是使用JS写的,JS遍历目标的link、form,然后构造测试用例去测试,可以发现DOM的XSS(当然是在测试用例打...

    jQuery-with-XSS 检测jQuery版本是否存在XSS漏洞

    动态站点会受到一种名为“跨站脚本攻击”(Cross Site Scripting, 安全专家们通常将其缩写成XSS,原本应当是css,但为了和层叠样式表(Cascading Style Sheet,CSS )有所区分,故称XSS)的威胁,而静态站点则完全不受...

    Web应用安全:简单XSS测试脚本(实验).docx

    简单XSS测试脚本 一、实验目的 了解XSS的有关知识; 了解XSS的实际操作; 了解XSS的攻击原理。 二、实验内容 在主机上搭建pikachu站点; 在站点上进行简单XSS测试脚本。 三、实验内容与步骤 在主机上搭建pikachu站点...

    XSS测试代码大全————

    XSS测试代码 安全测试 XSS测试代码大全

    免费蓝莲花Bluelotus,XSS工具网安

    【免费】蓝莲花Bluelotus,XSS工具【网安】【免费】蓝莲花Bluelotus,XSS工具【网安】【免费】蓝莲花Bluelotus,XSS工具【网安】【免费】蓝莲花Bluelotus,XSS工具【网安】【免费】蓝莲花Bluelotus,XSS工具【网安】...

    防范XSS攻击程序

    对用户输入的所有数据进行拦截,检测是否含有XSS攻击关键字,如果存在XSS攻击关键字,对一些特殊字符,如:“<”、“>”、“&”等进行转义。 实现方案 自定义一个Filter拦截器,使用 Filter来过滤浏览器发出的...

    XSS & SQL注入

    在这篇文章中我将说明所有关于XSS以及更多相关的知识.通过这篇文档,我希望能让你明白什么是XSS,为什么使用XSS,以及怎样使用XSS.一旦你学会了,你将需要发挥自己的创造力,因为大多数人都修补了简单的XSS漏洞.但是他们...

    xss challenge 下载 xss 实践通关小游戏,以闯关的形式检验xss掌握程度。

    xss challenge 下载 xss 实践通关小游戏,以闯关的形式检验xss掌握程度。

    百度编辑器解决xss漏洞

    百度编辑器解决xss漏洞

    XSS攻击实例1

    简单让你了解xss攻击。 项目基于Asp.net 框架,VS2010下创建,C#语言

    xss.js.zip

    xss是一个用于对用户输入的内容进行过滤,以避免遭受 XSS 攻击的模块,可通过白名单来控制允许的标签及相关的标签属性,另外还提供了一系列的接口以便用户扩展。

    最新完善版XSS平台源码 【40多个模块】,xss源码下载,PHP

    最新完善版XSS平台源码 【40多个模块】

    xss-labs-master.zip(xss注入通关游戏/靶场)

    经典的xss注入通关游戏,搭建简单。适合网络安全测试人员

    XSS跨站脚本gj剖析与防御.pdf

    《XSS跨站脚本攻击剖析与防御》,完整版本。作者:邱永华,出版社:人民邮电出版社,ISBN:9787115311047,PDF 格式,扫描版,大小 67MB。本资源带有PDF书签,方便读者朋友阅读。 内容简介: 《XSS跨站脚本攻击剖析...

    XSS漏洞扫描 XSS漏洞扫描

    XSS漏洞扫描XSS漏洞扫描XSS漏洞扫描XSS漏洞扫描XSS漏洞扫描XSS漏洞扫描XSS漏洞扫描XSS漏洞扫描XSS漏洞扫描XSS漏洞扫描XSS漏洞扫描

    XSS跨站脚本攻击剖析与防御

    XSS跨站脚本攻击剖析与防御是一本专门剖析XSS安全的专业书,总共8章,主要包括的内容如下。第1章 XSS初探,主要阐述了XSS的基础知识,包括XSS的攻击原理和危害。第2章 XSS利用方式,就当前比较流行的XSS利用方式做了...

Global site tag (gtag.js) - Google Analytics