11、高级跨站脚本攻击向量解析

高级跨站脚本攻击向量解析

1. 引言

Web 应用安全面临诸多挑战，有时看似无关的技术组合可能会产生攻击向量。本文将深入探讨几种高级的跨站脚本（XSS）攻击向量，包括 IMAP3、MHTML、Apache 的 Expect 漏洞以及 JSON 相关的攻击。

2. IMAP3 与 XSS 攻击

2.1 Firefox 的端口限制

Firefox 的安全模型对某些端口的通信进行了限制，以下是部分被禁止的端口：
| 端口 | 服务 |
| — | — |
| 1 | tcpmux |
| 7 | echo |
| 9 | discard |
| 11 | systat |
| 13 | daytime |
| 15 | netstat |
| 17 | qotd |
| 19 | chargen |
| 20 | ftp data |
| 21 | ftp control |
| 22 | ssh |
| 23 | telnet |
| 25 | smtp |
| 37 | time |
| 42 | name |
| 43 | nicname |
| 53 | domain |
| 77 | priv - rjs |
| 79 | finger |
| 87 | ttylink |
| 95 | supdup |
| 101 | hostriame |
| 102 | iso - tsap |
| 1