首页 > TAG信息列表 > Hijacking
水坑攻击之Jsonp hijacking-信息劫持，在钓鱼页面上调用js代码来获取用户在某些敏感站点的个人信息（如人人等）
水坑攻击之Jsonp hijacking-信息劫持 2018年1月26日 admin％1 $ S 0X01 Jsonp hijacking作用 这是一种基于水坑攻击的攻击方式，用于大规模的获取用户信息，因为可以绕过同源策略的限制而展开，所以其威力巨大，尤其是在一些大型网站的接口处，用此方法可以盗取已登陆用户的Lab: Cross-site WebSocket hijacking:跨站WebSocket劫持
目录什么是跨站WebSocket劫持？跨站WebSocket劫持有什么影响？执行跨站点 WebSocket 劫持攻击 在本节中，我们将解释跨站 WebSocket 劫持 (CSWSH)，描述入侵的影响，并详细说明如何执行跨站点 WebSocket 劫持攻击。 什么是跨站WebSocket劫持？ 跨站点 WebSocket 劫持（也称为跨源 WebSocket 劫持Penetration Test - Select Your Attacks(15)
Privilege Escalation(Windows) WINDOWS-SPECIFIC PRIVILEGE ESCALATION Cpassword - Group Policy Preference attribute that contains passwords SYSVOL folder of the Domain Controller (encrypted XML) Clear text credentials in LDAP(Lightweight Directory AccesPenetration Test - Select Your Attacks(9)
Application Exploits, Part II AUTHENTICATION EXPLOITS Credential brute forcing Offline cracking(Hydra) Session hijacking Intercepting and using a session token(generally) to take over a valid distributed (web) session Redirect Sending the user to深入理解JavaScript Hijacking原理
最近在整理关于JavaScript代码安全方面的资料，在查关于JavaScript Hijacking的资料时，发现关于它的中文资料很少，故特意整理一下。 一.JavaScript Hijacking原理 其实JavaScript Hijacking和CSRF攻击的思想很类似，关于CSRF攻击可以参考我之前写的《浅谈CSRF攻击方式》，安全性测试入门 (四)：Session Hijacking 用户会话劫持的攻击和防御
安全性测试入门 (四)：Session Hijacking 用户会话劫持的攻击和防御 本篇继续对于安全性测试话题，结合DVWA进行研习。 Session Hijacking用户会话劫持 1. Session和Cookies 这篇严格来说是用户会话劫持诸多情况中的一种，通过会话标识规则来破解用户session。 而且与前几篇不同，我们