首页 > TAG信息列表 > 挖洞
从0开始挖洞：XSS跨站脚本攻击
一、XSS 简介 XSS（Cross Site Scripting 跨站脚本攻击），指恶意攻击者通过向网站插入恶意payload或恶意脚本，从而盗取cookie、session信息以利用用户身份进行违规操作、盗取用户资料等等。 常见XSS漏洞分类 反射型XSS 存储型XSS DOM XSS 二、XSS漏洞成因 1、反射型XSS 网站对于用户提交DOM的事件传播机制
在dom传播的过程中，一个事件有触发到响应，经历了三个过程： 1，目标的挖洞过程，先有html标签触发事件，然后向子标签一层一层传播，但未执行，，直到找到事件目标为止，这个过程叫做挖洞过程， 2，目标阶段，即获取目标阶段。 3，冒泡阶段，事件目标响应事件，并调用事件函数，然后一层一层向父标签传递事件响应，直Xray批量挖洞的几种方法
AWVS联动Xray crawler联动Xray https://github.com/timwhitez/crawlergo_x_XRAY fofa2Xray https://github.com/piaolin/fofa2Xray/blob/master/README_ZH.md xray批量扫描url 参考链接： https://blog.csdn.net/qq_42404383/article/details/111304466 白嫖参考代码： #author： 想学火线新手训练之如何使用火器快速查找脆弱资产
作者：L0ading 0x01 作为一个在火线平台挖洞一年多的菜鸡，也是利用这段时间成功的从一个小菜鸡变成了一个大菜鸡。 0x02 在我个人看来挖src最重要的便是信息收集以及挖洞思路，挖洞思路的话可以去火线Zone去学习，里面有大量表哥的骚操作，信息收集呢，平台中的啸天又可以帮你省去这一步详解GOOGLE HACK语法（含挖洞常见的搜索）
inurl: 用于搜索网页上包含的URL. 这个语法对寻找网页上的搜索,帮助之类的很有用. intext: 只搜索网页部分中包含的文字(也就是忽略了标题,URL等的文字).site: 可以限制你搜索范围的域名. filetype: 搜索文件的后缀或者扩展名intitle: 限制你搜索的网页标题.allintitle: 搜思路决定成败：F12给了我黑色的眼睛我却用它来挖洞
evil7 FreeBuf*文章原创作者：evil7，本文属于FreeBuf原创奖励计划，未经许可禁止转载为了在脱贫致富关键的2020年前，正确地贯彻落实互惠双赢政策和以先富带后富的重要指示精神。坐山吃山指哪儿打哪儿，今天就来说说F12除了挂自慰黑页，如何帮助你完成手工审计吧。（小和尚Maniac&最近在问相挖洞带给我快乐，也带我财富 | 全球顶尖漏洞猎人Pranav Hivarekar专访
Freddy FreeBuf本期「安全大咖说」的主角是PeritusInfoSec创始人/全球顶尖漏洞猎人Pranav Hivarekar先生。小哥其人：美国某大学网络安全硕士，PeritusInfoSec创始人，漏洞猎人，从事漏洞猎人行已三年之久，致力于帮助各大公司定位高危漏洞，提高提高安全能力。2015年至2017年连续三年被Face挖洞技巧：支付漏洞之总结
支付漏洞一直以来就是是高风险，对企业来说危害很大，对用户来说同样危害也大。就比如我用他人账户进行消费，这也属于支付漏洞中的越权问题。那么支付漏洞一般存在在哪些方面呢，根据名字就知道，凡是涉及购买、资金等方面的功能处就有可能存在支付问题。本文章将分类来进行讲述支付漏洞【web基础知识】了解挖洞的对象
目录0.web基础1. web开发基础1.1 前端_HTML1.2 前端_JavaScript1.3 web服务端环境1.4 后端_PHP2.浏览器渲染页面的过程 0.web基础 1. web开发基础 1.1 前端_HTML 1.2 前端_JavaScript 1.3 web服