搜索

[1986] 2021-08-08_xss_day19

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-16
2021-08-08_xss_day19 x s s _ d a y 1 9 原 创   一 步 一 个 脚 印   D e m 0   2 0 2 1 - 0 8 - 0 8 1 . x s s   原 理 原 理 x s s   变 量 接 受 数 据 的 时 候   数 据 可 以 写 成 j s 脚 本   ( J a v a S c r i p t 代 码 )   对 方 加 入 这 个 数 据   可 以 被 浏 览 器 识 别   被 执 行 比 如     a l e r t ( ) ;         属 于 前 端 漏 洞 ! ! !   j s 可 以 干 啥   x s s 就 能 干 啥       但 是 和 浏 览 器 的 内 核 有 关 系   2 . x s s 种 类 种 类 反 射 型 ( 非 持 续 型 ) 点 一 次 返 回 一 次 有 回 显   叫 做 反 射 ( 不 会 存 储 到 服 务 器 ) 存 储 型 ( 持 续 型 ) 第 一 次 输 入 的 语 句   执 行 完 事 后       第 二 次 又 执 行 第 一 次 的 回 显 了   持 续 存 在   这 叫   存 储 型 ( q q 空 间   留 言 板 )
d o m 型 ( 也 属 于 反 射 型   但 是   d o m 属 于 在 前 端 处 理   可 以 看 得 见 代 码     而 反 射 型   在 后 端 处 理   正 常   黑 盒 无 法 看 见 代 码 ) d o m   操 作 前 端 的 h t m l 语 言 的 一 棵 树     可 以   构 造   布 局   绘 制   ( 会 多 一 步   将 参 数 发 送 到   浏 览 器 的 前 端   ) c o o k i e   和 s e s s i o n 的 区 别   c o o k i e : 存 放 在 用 户 的 浏 览 器 中     存 放 时 间 长   s e s s i o n : 存 放 在 w e b 服 务 器 中   存 放 时 间 较 短     比 如   银 行   a p p   过 5 分 钟 ( 时 间 参 差   不 一 定 非 得 5 分 钟 ) 不 操 作   s e s s i o n   的 值 就 失 效 了
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理