XSS on Zeddy's Bloghttps://zeddyu.github.io/tags/xss/Recent content in XSS on Zeddy's BlogHugo -- gohugo.ioen-usWed, 04 Mar 2020 02:15:58 +0000使用 Dom Clobbering 扩展 XSShttps://zeddyu.github.io/p/%E4%BD%BF%E7%94%A8-dom-clobbering-%E6%89%A9%E5%B1%95-xss/Wed, 04 Mar 2020 02:15:58 +0000https://zeddyu.github.io/p/%E4%BD%BF%E7%94%A8-dom-clobbering-%E6%89%A9%E5%B1%95-xss/<p>前几天 PortSwigger 发布了 <a class="link" href="https://portswigger.net/research/top-10-web-hacking-techniques-of-2019" target="_blank" rel="noopener" >Top 10 web hacking techniques of 2019</a>，榜上的攻击技术都比较有意思，p牛也肯定会在小密圈做分享的（如果没有话本菜也会在自己<a class="link" href="https://zeddyu.github.io" target="_blank" rel="noopener" >博客</a>做做学习分享），所以我们这里就不聊 Top 10 技术了，就看看在 Top 10 提名结果没上榜但是依旧很有意思的技术 Dom Clobbering。</p>XSS GAMEhttps://zeddyu.github.io/p/xss-game/Tue, 11 Feb 2020 14:47:32 +0000https://zeddyu.github.io/p/xss-game/<p>过年期间玩了一下国外的一个 XSS GAME，收获颇丰，记录一下学习过程。本人对于 JavaScript 以及前端的理解不深，水平也不高，如果文章有疏漏之处，还请师傅们斧正。</p>Web安全从零开始 XSS IVhttps://zeddyu.github.io/p/web%E5%AE%89%E5%85%A8%E4%BB%8E%E9%9B%B6%E5%BC%80%E5%A7%8B-xss-iv/Thu, 14 Mar 2019 15:11:58 +0000https://zeddyu.github.io/p/web%E5%AE%89%E5%85%A8%E4%BB%8E%E9%9B%B6%E5%BC%80%E5%A7%8B-xss-iv/<p>这是自己写的 Web 安全从零开始系列之 XSS 篇。第四篇讲 XSS 防御。</p>Web安全从零开始 XSS IIIhttps://zeddyu.github.io/p/web%E5%AE%89%E5%85%A8%E4%BB%8E%E9%9B%B6%E5%BC%80%E5%A7%8B-xss-iii/Thu, 14 Mar 2019 01:54:51 +0000https://zeddyu.github.io/p/web%E5%AE%89%E5%85%A8%E4%BB%8E%E9%9B%B6%E5%BC%80%E5%A7%8B-xss-iii/<p>这是自己写的 Web 安全从零开始系列之 XSS 篇。第三篇讲解 CSP 与 XSS</p>Web安全从零开始-XSS IIhttps://zeddyu.github.io/p/web%E5%AE%89%E5%85%A8%E4%BB%8E%E9%9B%B6%E5%BC%80%E5%A7%8B-xss-ii/Wed, 13 Mar 2019 00:57:46 +0000https://zeddyu.github.io/p/web%E5%AE%89%E5%85%A8%E4%BB%8E%E9%9B%B6%E5%BC%80%E5%A7%8B-xss-ii/<p>这是自己写的 Web 安全从零开始系列之 XSS 篇。第二篇讲解同源策略与XSS</p>Web安全从零开始-XSS Ihttps://zeddyu.github.io/p/web%E5%AE%89%E5%85%A8%E4%BB%8E%E9%9B%B6%E5%BC%80%E5%A7%8B-xss-i/Wed, 13 Mar 2019 00:54:19 +0000https://zeddyu.github.io/p/web%E5%AE%89%E5%85%A8%E4%BB%8E%E9%9B%B6%E5%BC%80%E5%A7%8B-xss-i/<p>这是自己写的 Web 安全从零开始系列之 XSS 篇。原本想一篇讲完，结果发现实在太多了，实在讲不完，就分篇来讲吧。第一篇讲解基本的 XSS 攻击，分类与编码，深入理解浏览器解析流程。</p>Web For Pentesthttps://zeddyu.github.io/p/web-for-pentest/Fri, 08 Mar 2019 23:31:42 +0000https://zeddyu.github.io/p/web-for-pentest/<p>很久之前就想做的靶机，一直没做，最近有空清理一下。地址在<a class="link" href="https://pentesterlab.com/exercises?dir=desc&amp;only=free&amp;sort=published_at" target="_blank" rel="noopener" >PentestLab</a></p>