我曾找过很多“上别人账号”的漏洞
让别人上我的账号
你上了我的账号
让你登录我账号的一些方式
攻击场景
登录关联账号
登录浏览器账号
app类攻击场景
后台配置类攻击场景
登录路由器云账号
智能家居
攻击者账号的内容有selfxss
selfxss
selfxss钓鱼
selfxss偷其他域传递过来的信息
攻击场景
修复方案
2021-08-15 01:29:34
330KB
Secure by default
Unpredictable
Separate data and code
Strict access control
Audit trust boundries
信任域的划分是安全设计的基础
访问控制系统是安全设计的核心
数据与代码分离是安全设计的表现
白名单与不可预测性是安全设计的保障
2021-08-15 01:29:02
693KB
用javascript写的过滤XSS代码,危险代码被转义而不是被删除.
根目录下js-xss-master/dist/test.html是例子.
2021-08-12 11:31:19
62KB
1
基础知识
新手指南：DVWA-1.9 全级别教程（完结篇，附实例）之 XSS
XSS的原理分析与解剖
XSS 的原理分析与解剖（第二篇
XSS 的原理分析与解剖：第三章（技巧篇）
XSS 的原理分析与解剖：第四章（编码与绕过）
XSS通关小游戏以及我的挑战思路分享
WEB 安全系列之如何挖掘 XSS 漏洞
XSS绕过之前端绕过
实战进阶
某学习直播平台的 xss 绕过
总结了下自己的 XS
2021-08-08 17:01:06
17.83MB
XSS相关漏洞一直是无法忽略的问题，即使再好的开发工程师也避免不了写出”不安全”的代码，这次议题将深入浅出的介绍一下XSS漏洞形成与危害。
2021-08-08 13:00:13
3.04MB