xss基础之xss网站找寻

最新推荐文章于 2025-04-21 09:11:22 发布
原创 最新推荐文章于 2025-04-21 09:11:22 发布
· 3k 阅读 · 9 ·
版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一种通过Google搜索引擎寻找潜在XSS漏洞的方法，利用特定关键字如'inurl:asp?bigclassname'来定位可能存在的参数注入点。此外还讨论了如何通过修改URL参数中的特殊字符来触发XSS攻击，并建议使用特定浏览器以确保脚本正常运行。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1、通过google搜索xss网站

关键字：inurl: asp?bigclassname

原理：要懂得bigclassname参数是网站显示的目录等参数，一般会在网页中显示出相应的参数内容，当后台get数据时未对参数进行特殊字符进行过滤时，就有可能通过对参数进行特殊赋值，插入脚本语句就能产生出执行脚本的功能。同样的参数可以还有name、product等，不过要根据实际情况


3、有时候，虽然xss注入成功了，但是浏览器的问题不会显示出脚本，建议用狐火浏览器ok这节就到这里咯



【漏洞挖掘】——83、API接口安全问题刨析
Fly_鹏程万里
06-12 355
在HW期间的目标信息收集阶段，我们时而会遇到WSDL(Web Services Description Language)的XML格式文件，其定义了Web服务的接口、操作、消息格式和协议细节，在WSDL文件中很多时候都会指定服务的端口类型(Port Type)和绑定(Binding)，绑定定义了如何使用 SOAP协议进行通信以及消息的格式和传输细节，而这很多时候会被对此不是很了解的红队队员会直接进行忽略，而部分对此有了解红队的会对接口进行Fuzzingc测试，试图找寻诸如命令执行、SQL诸如等漏洞，力争获取
如何寻找XSS漏洞
06-10
1. 传统的跨站脚本攻击（XSS） 2. 跨平台客户端的安全隐患
遇到了一个存在XSS（存储型）漏洞的网站
weixin_64311421的博客
07-25 1284
网站的漏洞
跨站脚本攻击（XSS）全解析
最新发布
chengoodflower的博客
04-21 1269
人们经常将跨站脚本攻击（Cross Site Scripting）缩写为CSS，但这会与层叠样式表（Cascading Style Sheets，CSS）的缩写混淆。因此，有人将跨站脚本攻击缩写为XSS。跨站脚本攻击（XSS），是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
xss学习之查找xss（一）
weixin_34186128的博客
02-10 178
从本章开始学习xss 如何查找xss： 拿到一个网站之后，随便找一个页面测试下 http://xss.com/product/product_searchProducts.action?productName=111 查看页面源代码为： <input id="productName" name="productName" class="search_text" type="...
XSS训练网站XSS Challenges所有题目解（上篇）
彼岸花苏陌的博客
07-25 717
网站（点我进入）：XSS Challenges
【漏洞学习——XSS】Edmodo网站的XSS漏洞
Fly_鹏程万里
03-07 1027
各位漏洞猎人好！ 在这篇文章中，我将告诉你我是如何在Edmodo（一个教育互动平台）发现XSS的。 这个漏洞是我一个月前发现的。Parth Shah写的一篇关于存储型XSS的文章启发了我。 在我浏览edmodo.com网站时，发现了以前从未见过的URL，页面只有一个登录页面和一个简单且过时的布局。嗯，看样子可能存在漏洞。所以，让我们开始吧！ 那个页面的URL如下： 目标URL:ht...
找寻xss漏洞
那抹苦笑
03-26 813
找寻xss漏洞，经过前辈的几天培训，我掌握了发现xss漏洞的基本步骤，让初学者，可以有下手的切入点。 1.找寻参数，在url传递的参数中，输入自己的东西，例如：****/tags.php?tagid=6&scol=time&page=2 这个链接有三个参数正常来说，每个参数都可能发生跨站，经过查找发现第二个参数有跨站，****/tags.php?tagid=6&scol=timeaaaa&pa
XSS原理剖析【基础篇】【原创】
douyuchen_jl的博客
07-05 570
引题： 许多人对于XSS的理解都走进了一个误区， 仅仅局限于一个alert弹窗，并没有什么卵用 见到框框就狂X，疯狂的去想如何绕过，下面我会给大家讲一下我对XSS原理的理解，对XSS类型的漏洞如何去挖掘。如果你认为XSS不算可以利用的漏洞，可以直接关闭此窗口。 正文： 首先，我个人将XSS漏洞的原理理解为客户端与服务端交互时，服务端将客户端传输的恶意数据经过过滤/未过滤地方式完整写在
PHP搜索链接类网站实例开发源码——PHP友情链接程序源代码版.rar
10-24
- 对于初学者，可以了解PHP基础语法、数据库操作以及网站开发流程。 - 对于进阶开发者，可以深入研究MVC架构、模板引擎的实现，以及安全性方面的最佳实践。 通过分析和实践这个PHP友情链接程序源代码，开发者可以...
PHP实例开发源码-PHP 新秀企业网站系统.zip
11-21
查看源码，了解如何防止SQL注入、XSS攻击等常见Web安全问题，以及如何使用session和cookie来安全地管理用户会话。 8. URL路由：现代Web应用通常使用URL路由来映射不同的HTTP请求到相应的处理函数。分析源码中的路由...
搜索框——不能忽视的XSS漏洞—搜索框所引起的XSS漏洞
06-12
我刚入行的时候做过一个小小的页面工具，其中有一个步骤是把一些代码输出到页面上，当时我用的是php做的，写了个for循环，读取每一行的内容，然后echo出来。但是我发现页面排版老是那么的乱，怎么缩进都没有了？有一些代码还显示不出来？这太让我纳闷了，于是问一个学长是怎么一回事，他说：“当然啦，你输出的内容被浏览器解释过后的样子就是这样子的了，比如说你的空格浏览器是不承认的，你要输出空格就得用nbsp; ……”这时我才反应过来：“哦，原来如此……”。那时我才知道，在html的输出上代码和内容还是得程序员自己去区分的。
xsspt网址
stc的博客
02-13 3537
https://xsspt.com https://xss.pt/xss.php http://xssye.com
记录存在 XSS漏洞的网站列表
weixin_30649641的博客
06-11 526
http://www.xssed.com/archive/special=1/ 转载于:https://www.cnblogs.com/allyesno/archive/2007/06/11/779451.html
XSS
qq_29384013的博客
05-26 1418
看了大牛的XSS预防的视频教程，这里作为学习笔记记录一下心得。 XSS是指跨站脚本攻击，一般形式为：用户通过输入非法内容，使系统进行不该发生的操作。 XSS的类型有反射性和存储型。反射性指程序通过url取参时得到非法参数进行调用，存储型指非法内容保存到数据库中，系统从数据库中获取到用户输入的非法内容进行调用。相对而言，存储型XSS可能造成的危害会更大。 XSS经常出现的地方：1.元素内容，如...
XSS数据接收网站——XSS在线平台
p36273的博客
06-17 8579
平台的网址是：链接:XSS在线平台。
xss实现获取网站源码
weixin_30600503的博客
01-12 776
当网站cookie设置了httponly，xss获取不到到网站的cookie。但是我们是可以获取到网站后台的url。 这时候我们可以xss得到网站后台源码，从而找到网站后台的一些敏感操作：添加用户，删除用户，修改密码，数据库备份等等。 在这个xss点上，用ajax构造post数据包,添加用户。这就应该是xss+csrf的利用。 最近开发我们学校的党建系统，下面我们来复现一下上面操作...
使用Fiddler的X5S插件查找XSS漏洞
2301_77512689的博客
05-03 539
这里需要先说明的是，该工具不是自动化工具，只是列出哪里可能存在XSS漏洞，所以要使用该 工具，读者需要了解XSS，知道什么样的编码可能导致产生XSS漏洞。另外，读者需要知道的是，该工具基本上只能检测反射型XSS问题，不能检测基于DOM的XSS漏洞，也不能检测存储型XSS，因为这种漏洞的数据不会在请求和响应的参数中出现。同时该工具花费的时间也比较长，因为我们必须手动检测每个URL，有可能错过某个包含XSS漏洞的页面，就没办法对这个页面进行检测了，因此也有可能在浪费了大量时间后因软件的局限性没有发现漏洞。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值