搜索

[14819] 2019-11-15_【FreeBuf字幕组】Hacker101白帽黑客进阶之路-跨站脚本漏洞（XSS）

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2019-11-15_【FreeBuf字幕组】Hacker101白帽黑客进阶之路-跨站脚本漏洞（XSS） 【 F r e e B u f 字 幕 组 】 H a c k e r 1 0 1 白 帽 黑 客 进 阶 之 路 - 跨 站 脚 本 漏 洞 （ X S S ） w i l l h u a n g   F r e e B u f   2 0 1 9 - 1 1 - 1 5 内 容 介 绍 内 容 介 绍 本 课 程 是 本 课 程 是 H a c k e r O n e 出 品 的 出 品 的 W e b 安 全 免 费 在 线 课 程 安 全 免 费 在 线 课 程 （ （ H a c k e r 1 0 1 ） ） ， 以 ， 以 “ L E A R N   H O W   T O   H A C K ” 为 主 旨 ， 为 主 旨 ， 包 含 了 相 关 的 视 频 、 资 源 和 动 手 实 验 ， 目 的 在 于 教 授 包 含 了 相 关 的 视 频 、 资 源 和 动 手 实 验 ， 目 的 在 于 教 授 H a c k i n g 思 维 和 知 识 ， 入 门 思 维 和 知 识 ， 入 门 B u g   B o u n t y   H u n t e r （ 漏 洞 赏 金 （ 漏 洞 赏 金 猎 人 ） 。 课 程 内 容 涵 盖 了 猎 人 ） 。 课 程 内 容 涵 盖 了 X S S 、 、 S Q L 、 会 话 劫 持 、 文 件 包 含 等 当 前 流 行 漏 洞 的 分 析 ， 另 外 还 涉 及 漏 洞 报 告 、 加 、 会 话 劫 持 、 文 件 包 含 等 当 前 流 行 漏 洞 的 分 析 ， 另 外 还 涉 及 漏 洞 报 告 、 加 密 解 密 、 密 解 密 、 B u r p S u i t e 使 用 和 移 动 端 使 用 和 移 动 端 A P P 测 试 分 析 等 版 块 。 总 体 来 说 ， 测 试 分 析 等 版 块 。 总 体 来 说 ， H a c k e r 1 0 1 是 安 全 初 学 者 入 门 提 高 的 理 想 选 是 安 全 初 学 者 入 门 提 高 的 理 想 选 择 ， 无 论 你 是 对 漏 洞 众 测 （ 择 ， 无 论 你 是 对 漏 洞 众 测 （ B u g   B o u n t y ） 感 兴 趣 的 程 序 员 ， 还 是 经 验 丰 富 的 安 全 专 家 ， 都 会 在 ） 感 兴 趣 的 程 序 员 ， 还 是 经 验 丰 富 的 安 全 专 家 ， 都 会 在 H a c k e r 1 0 1 课 程 课 程 中 有 所 收 获 。 中 有 所 收 获 。 本 节 课 程 ， 我 们 先 来 了 解 非 常 普 遍 的 跨 站 脚 本 漏 洞 （ X S S ） ， 通 过 对 不 同 类 型 X S S 的 分 析 ， 明 白 其 基 本 的 触 发 原 理 、 利 用 方 式 和 缓 解 防 护 措 施 。 最 后 ， 我 们 还 会 聊 聊 授 权 不 当 的 强 制 浏 览 和 越 权 漏 洞 。 由 于 课 程 画 面 给 出 的 文 字 较 多 ， 在 观 看 字 幕 的 同 时 ， 希 望 大 家 也 能 认 真 阅 读 画 面 文 字 ， 慢 慢 细 细 体 会 。 另 外 需 要 注 意 的 是 ， 课 程 提 及 H a c k e r 1 0 1 早 前 的 C T F 第 一 关 题 目 （ L e v e l   1 ） 早 已 更 新 ， 无 法 从 官 网 访 问 ， 大 家 可 以 通 过 h t t p s : / / d e l i k e l y . g i t h u b . i o / 2 0 1 8 / 0 4 / 1 4 / H a c k e r 1 0 1 - w r i t e u p / # l e v e l - 1 来 查 看 具 体 的 解 题 思 路 ， 其 中 存 在 的 S t o r e d   X S S 需 要 变 化 不 同 符 号 判 断 服 务 端 过 滤 机 制 ， 以 此 构 造 利 用 ； 另 外 其 存 在 的 C S R F 漏 洞 中 ， 后 台 只 对 c s r f   t o k e n 的 长 度 进 行 了 校 检 ； 强 制 浏 览 漏 洞 （ F o r c e d   B r o w s i n g ） 可 通 过 更 改 发 贴 i d 查 看 其 他 用 户 的 发 贴 内 容 信 息 。 观 看 视 频 观 看 视 频 * 本 课 程 翻 译 自 Y o u t u b e 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ * 本 文 视 频 编 辑 本 文 视 频 编 辑 w i l l h u a n g ， 由 ， 由 c l o u d s   编 译 ， 编 译 ， F r e e B u f 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理