xss标签_openEuler 社区

xss

VMware虚拟化完全指南：从入门到精通

VMware是全球领先的虚拟化技术公司，成立于1998年，其核心产品让一台物理计算机可以同时运行多个独立的操作系统实例——这些实例被称为“虚拟机”（Virtual Machine，简称VM）。VMware的虚拟化技术彻底改变了IT基础设施的部署和管理方式，是云计算时代的重要基石。VMware Workstation Pro是其中最广为人知的桌面级虚拟化产品，它允许技术专业人员在同一台PC上同时运行

 编程瞬息全宇宙
2026-09-07 16:20:05

 217

 5

#web安全 #xss #安全 +2
Web安全漏洞挖掘入门：从HTTP协议到SQL注入、XSS与越权

SQL注入XSSCSRFSSRF文件上传路径遍历命令执行越权不可信输入↓不安全处理↓危险操作↓安全边界失效输入从哪里来？数据去了哪里？系统如何处理？谁有权限？哪里存在安全边界？找到输入点↓追踪数据流↓定位危险操作↓检查认证↓检查授权↓分析安全边界↓判断实际影响↓提出修复方案输入 + 数据库输入 + 输出 + 浏览器身份 + 资源 + 权限用户输入 + 服务器网络能力用户输入 + 操作系统。

yiyiyi0322
2026-08-31 17:22:25

 275

 8

#web安全 #http #sql +4
Stored Cross Site Scripting（XSS）存储型跨站脚本漏洞：恶意数据持久化缺陷与 DVWA 分级绕过实战

今天继续 DVWA Web 漏洞靶场系列，来学习 XSS 漏洞中危害更大、影响更持久的一类经典漏洞——Stored Cross Site Scripting（存储型跨站脚本，简称 Stored XSS）。如果说 SQL 注入是让攻击者影响数据库查询逻辑，命令注入是让攻击者影响服务器操作系统，那么 XSS 的目标则是——让攻击者控制其他用户浏览器中的页面行为。反射型 XSS 的恶意内容通常跟着一次请

 R_Feynman_
2026-08-14 15:13:38

 554

 15

#xss #网络 #前端 +2
Reflected Cross Site Scripting（XSS）反射型跨站脚本漏洞：用户输入回显缺陷与 DVWA 分级绕过实战

今天继续 DVWA Web 漏洞靶场系列，来学习另一个 Web 安全中出现频率极高、影响范围极广的经典漏洞——Reflected Cross Site Scripting（反射型跨站脚本，简称 Reflected XSS）。如果说 SQL 注入是让攻击者影响数据库查询逻辑，命令注入是让攻击者影响服务器操作系统，那么 XSS 的目标则是——让攻击者控制其他用户浏览器中的页面行为。一旦 XSS 利用成

 R_Feynman_
2026-08-14 01:12:18

 545

 10

#xss #安全 #web安全
源码搭建与服务器安全加固全流程：ThinkPHP开发安全方案源码网站怎么从零搭建？服务器安全加固该怎么做？ThinkPHP开发中如何防范SQL注入、XSS等常见漏洞？本文详解源码搭建全流程、服务器安全

本文系统讲解了源码网站搭建全流程、服务器安全加固措施及ThinkPHP安全开发规范。源码搭建需经历规划、技术选型、开发测试到部署运维的完整流程；服务器安全加固应从操作系统、网络、文件权限等多层面构建防御体系；ThinkPHP开发需遵循安全编码规范，包括表单令牌验证、输入过滤、ORM使用等12项关键措施。三者形成完整的开发与安全闭环，缺一不可。通过规范流程、筑牢底座和安全编码，可有效防范SQL注入、

rangers123321
2026-08-05 13:10:28

 233

 5

#安全 #服务器 #xss
2026修订新规：网络安全道路通向何方？

广度：面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。同时，修改后法律引入了精細化的 “分级分类治理” 模式，根据运营者的不同类型、数据处理活动的规模和风险等级，配置差异化、梯度化的法律责任与罚则。内容涵盖了入门必备的操作系统、计

 网络安全实验室
2026-07-17 11:05:15

 204

 4

#web安全 #安全 #xss +3
Linux入门指南：从命令行到文件系统

1 定义操作系统（Operating System，简称 OS）是管理计算机硬件与软件资源、为用户和应用程序提供服务的系统软件，是电脑硬件和上层软件之间的中间桥梁。2 定位3 操作方式操作系统的操作方式有三种:1图形化GUI（普通人最常用）例如:windows，macOS等2命令行 CLI（程序员 / 运维核心操作方式）3批处理 / 脚本自动化操作（高级批量方式）虽然Linux随着时代发展已经有图

 汤姆表示很疑惑
2026-06-27 09:29:19

 222

 3

#linux #运维 #服务器 +2
Linux入门指南：从命令行到文件系统

1 定义操作系统（Operating System，简称 OS）是管理计算机硬件与软件资源、为用户和应用程序提供服务的系统软件，是电脑硬件和上层软件之间的中间桥梁。2 定位3 操作方式操作系统的操作方式有三种:1图形化GUI（普通人最常用）例如:windows，macOS等2命令行 CLI（程序员 / 运维核心操作方式）3批处理 / 脚本自动化操作（高级批量方式）虽然Linux随着时代发展已经有图

 披荆斩棘的GG
2026-06-27 09:28:17

 176

 8

#linux #运维 #服务器 +2
DOM XSS漏洞详解DVWA Low

摘要本文分析了DVWA DOM XSS漏洞模块中的DOM-based XSS漏洞。漏洞位于index.php文件，由URL参数"default="触发。核心问题在于JavaScript代码直接提取URL参数并未经任何过滤就通过document.write()写入DOM，导致攻击者可通过构造恶意URL注入JavaScript代码。漏洞典型特征包括：数据源来自URL参数、输出方式为document.

lcreek
2026-06-22 20:48:26

 376

 10

#xss #web安全
WEB攻防-XSS跨站-反射&存储&DOM型

XSS漏洞原理与攻防概要 XSS（跨站脚本）漏洞允许攻击者注入恶意脚本到网页中，并在用户浏览器执行。其攻击链条包括输入、存储/反射、触发三个环节。三大类型对比：反射型：通过URL参数触发，需诱导用户点击恶意链接。存储型：恶意脚本持久化在数据库（如评论），用户访问即触发。 DOM型：纯前端触发，不依赖服务器，通过JS操作DOM执行。

jp wang
2026-06-22 10:04:48

 204

 5

#网络安全 #xss
Web渗透测试之客户端XSS漏洞原理、项目实战与攻防总结

后端接收用户输入数据后，直接拼接至 HTML 页面源码渲染，浏览器无法区分正常页面代码与攻击者插入的恶意 JavaScript，将恶意脚本当做页面原生代码执行，从而突破同源策略限制操控客户端页面。其他用户访问留言页面时，页面自动加载攻击者地址，浏览器 Cookie 自动发送至攻击者服务器，打开cookie.txt即可拿到会话凭证，可直接拼接 Cookie 登录目标用户账号。DOM 型 XSS：完全

 atian_19
2026-06-19 20:44:34

 263

 4

#前端 #xss
XSS注入（跨站脚本攻击）

XSS跨站脚本攻击是一种利用网站漏洞注入恶意代码的攻击方式，主要分为反射型、存储型和DOM型三种。反射型XSS通过构造恶意URL诱骗用户点击；存储型XSS将恶意代码存储在服务器端，危害更大；DOM型XSS完全在客户端完成攻击。XSS攻击可导致网络钓鱼、窃取用户Cookie、会话劫持、强制弹窗、网页挂马等严重后果。攻击者可利用XSS进行蠕虫传播或通过XSS平台（如Beef）自动化攻击。本质上，XSS

x1738806273
2026-06-15 20:24:36

 419

 11

#xss #前端
网络安全自学篇之Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster工具_端口扫描工具

Web渗透技术的核心是发现Web漏洞，发现漏洞有手工和软件自动化扫描两种方式。对于用户验证漏洞、用户凭证管理问题、权限特权及访问控制漏洞、缓存漏洞、跨站脚本漏洞、加密漏洞、路径切换漏洞、代码注入漏洞、配置漏洞、数据和信息泄露、输入验证码漏洞、操作系统命令脚本注入、资源管理漏洞、SQL注入等常见Web漏洞，都可以通过Web扫描器进行扫描。

可口可乐没有乐
2026-06-13 09:39:46

 190

 7

#web安全 #安全 #xss +1
网络安全自学篇之Web漏洞及端口扫描之Nmap、ThreatScan和DirBuster工具_端口扫描工具

Web渗透技术的核心是发现Web漏洞，发现漏洞有手工和软件自动化扫描两种方式。对于用户验证漏洞、用户凭证管理问题、权限特权及访问控制漏洞、缓存漏洞、跨站脚本漏洞、加密漏洞、路径切换漏洞、代码注入漏洞、配置漏洞、数据和信息泄露、输入验证码漏洞、操作系统命令脚本注入、资源管理漏洞、SQL注入等常见Web漏洞，都可以通过Web扫描器进行扫描。

披荆斩棘的GG
2026-06-13 09:37:37

 372

 3

#web安全 #安全 #xss +1
XSS跨站脚本攻击

恶意脚本被永久存储在目标服务器上（如数据库），当用户访问包含该脚本的页面时，脚本被执行。

披荆斩棘的GG
2026-06-12 10:02:33

 236

 7

#xss #前端 #ddos +1
XSS跨站脚本攻击

恶意脚本被永久存储在目标服务器上（如数据库），当用户访问包含该脚本的页面时，脚本被执行。

汤姆表示很疑惑
2026-06-12 10:01:12

 177

 9

#xss #前端 #web安全 +1
XSS跨站脚本攻击

恶意脚本被永久存储在目标服务器上（如数据库），当用户访问包含该脚本的页面时，脚本被执行。

可口可乐没有乐
2026-06-12 09:52:44

 241

 4

#xss #前端 #开发语言 +2
反射型 XSS 与存储型 XSS，零基础也能快速分清

本文通过生活化类比区分了反射型XSS（非持久型）和存储型XSS（持久型）两种常见漏洞：反射型XSS如同临时弹窗恶作剧，需用户点击恶意链接触发，属一次性攻击；存储型XSS则像公共场所的永久小广告，恶意代码会长期存储在服务器中（如评论区），所有访问者都可能中招，危害更大。讲师老K强调二者在攻击形式、影响范围及防护方式上的本质差异，并提醒在Kali渗透测试中需针对性检测。文末倡导技术交流，同时声明仅供合

 Kali与编程～
2026-06-10 21:18:56

 185

 3

#xss #php #linux +1
使用跨站脚本（XSS）攻击客户端：从 DVWA 实验看安全风险

反射型 XSS 属于非持久型漏洞，恶意脚本不会存储在服务器中，而是通过 URL 参数或表单提交等方式 “反射” 回浏览器执行。这类攻击通常需要诱导用户点击特制链接，脚本仅在用户访问该页面的瞬间触发，因此也被称为 “一次性 XSS”。就像 DVWA 的 XSS 反射型页面，输入框接收用户输入的名字，提交后页面会直接显示 “Hello + 你的输入”。当我们输入正常的 “Bob” 时，页面会正常显示H

朝颜463
2026-06-10 15:29:16

 198

 8

#xss #安全 #前端
【DVWA】XSS（DOM）——low级别

DOM型XSS漏洞分析与防御 DOM型XSS是前端JavaScript逻辑漏洞，攻击数据仅在客户端交互，无需经过服务器。漏洞触发链为：可控输入（Source）→危险执行点（Sink），如通过location.search获取URL参数后直接插入innerHTML或document.write()。典型攻击方式为闭合原标签（如'><script>alert(1)</scrip

2503_92859704
2026-06-09 23:12:08

 254

 6

#xss #前端
【web】xss存储型

存储型XSS攻击链路与渗透笔记写作要点：存储型XSS是用户恶意脚本被持久化存储后自动执行的漏洞，核心危害包括窃取Cookie、会话劫持等。攻击分三阶段：投毒（提交恶意脚本）、潜伏（存储于数据库）、触发（受害者访问时执行）。实战需记录多种Payload变体及工具（如Python临时服务器），并掌握绕过技巧（修改maxlength、BurpSuite篡改）。漏洞本质是浏览器无法区分数据与指令，导致恶意

 2503_92859704
2026-06-08 21:50:58

 266

 4

#前端 #xss
RCE 漏洞绕过教程网络安全教程 Windows 和 Linux 系统 RCE 漏洞利用与绕过总结

RCE 漏洞_RCE 漏洞绕过_RCE 剖析_远程代码执行_Windows_RCE_Linux_RCE_漏洞绕过方法_渗透测试_Web 安全_RCE 原理_漏洞利用_系统 RCE 差异_RCE 实战教程_网络安全_远程命令执行_漏洞绕过技巧_RCE 汇总教程_零基础学 RCE_服务器漏洞

 认真写程序的强哥
2026-06-04 11:36:38

 306

 5

#web安全 #windows #linux +4
XSS跨脚本攻击

XSS全称（Cross Site Scripting）跨站脚本攻击，为了避免和CSS层叠样式表名称冲突，所以改为了XSS，是最常见的Web应用程序安全漏洞之一，XSS是指攻击者在网页中嵌入客户端脚本，通常是JavaScript编写的危险代码，当用户使用浏览器浏览网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的。比如在原网站里嵌入假的登录框、支付页面，用户输入的账号密码、支付信息，会被脚本

 大英在学习
2026-05-05 22:02:32

 309

 4

#xss #前端
2-web综合-信息泄漏_sqli_xss

1.基础定义：目录遍历（也叫路径遍历、目录爆破），本质是通过工具或手动方式，暴力枚举网站服务器上存在但未公开的目录 / 文件，目的是找到等突破点。在 CTF 场景中，题目会把flag藏在某个未公开的目录或文件里，比如/flag.txt、/admin/flag.php，而目录遍历就是找到它的第一步。

洋丰
2026-05-04 15:21:26

 450

 10

#前端 #xss #网络安全 +1
从开发转到安全渗透工程师，是我做的最对的决定

早几年都流行学计算机，传言就业薪资高，就选了软件开发专业。在学校也不算混子吧，该学的java、python、前端操作系统都学了，不过大学的基础大家都懂，大学期间贪玩，老师在上面讲课，我们在下面组团打王者，专业知识没学会多少，王者已经是荣耀王者了；只会基础内容，而且基础知识掌握的也不扎实；没有太深入的学习和项目。没有热爱也没有不喜欢，想着毕业能够顺利做个程序员就不错了。结果毕业发现程序员遍地都是，去

 鱼馬
2026-04-29 23:20:54

 136

 3

#安全 #运维 #web安全 +2
运维转行网安：2026最新落地指南，从基础到实战，零弯路！

从事运维工作的同仁，大多有这样的共鸣：每天围着服务器、网络设备、监控告警打转，重复部署、排查故障、备份数据，看似掌握多种工具，却缺乏核心竞争力；随着年龄增长，职业焦虑愈发明显，薪资涨幅缓慢，甚至面临被替代的风险。而网络安全行业，作为国家重点扶持领域，凭借“人才缺口大、薪资待遇高、职业生命周期长”的优势，成为运维转型的最优赛道之一。很多运维同仁转型前会陷入自我怀疑：“我没接触过网安，能做好吗？”“转

 鱼馬
2026-04-29 21:41:01

 298

 7

#运维 #web安全 #xss +2
关于转行网络安全的一些建议

摘要：网络安全转行指南网络安全行业因前景广阔吸引众多转行者，但需认清其技术门槛与竞争压力。行业呈现两极分化：技术人才薪资丰厚，沟通型人才亦有发展空间。学习路径建议结合理论与实践，从网络协议、操作系统等基础入手，逐步掌握渗透测试、漏洞分析等技能。转行建议包括：明确职业目标、制定学习计划、考取权威认证、参与开源项目及持续关注行业动态。关键要保持独立思考，避免盲目跟风，在持续学习中提升竞争力

 鱼馬
2026-04-28 22:38:29

 182

 4

#web安全 #安全 #学习 +3
网络安全领域刚需岗位：渗透测试工程师职业真相与前景

工作场景：以办公室办公为主，核心工具包括渗透测试平台、漏洞扫描工具、抓包工具、爆破工具、漏洞利用框架；地域分布：一线及新一线城市（北京、上海、深圳、杭州、广州、成都）岗位集中，占比超90%，大厂、安全厂商、专业渗透测试机构聚集，薪资最优；渗透测试方案设计：对接企业安全需求，明确测试范围（Web应用、移动端APP、服务器、云端架构、物联网设备等）、测试目标与合规边界，制定详细的渗透测试方案，确定测试

 上官刘备
2026-04-24 17:40:22

 426

 9

#web安全 #php #安全 +4
Exif注入

是一种网络安全攻击技术。攻击者将恶意代码（如 PHP 脚本、JavaScript 等）隐藏在图片文件的中，并利用目标系统对这些数据的处理缺陷，最终在服务器或用户的浏览器上执行恶意代码。

juesdo
2026-04-24 09:32:49

 413

 11

#安全 #xss
挖漏洞平台宝藏汇总！全网最全+零基础到精通！

3.漏洞方面，漏洞分很多种，根据不同的标准也会有交叉，黑客要掌握大部分漏洞的形成原理，检测方法，利用方法，修复方法，常见的网站漏洞有sq|注入，XSS, 文件包含，目录遍历，文件上传，信息泄露，CSRF, 账号爆破，各种越权等等，常见的二进制漏洞有缓冲区溢出，堆溢出，整形溢出，格式化字符串等等，分析的时候还要绕过操作系统的保护机制。协议的话也是存在漏洞的，比如TCP、UDP什么的拒绝服务，DNS劫

 上官刘备
2026-04-22 17:43:34

 550

 8

#web安全 #网络 #安全 +4
收藏！网络安全行业现状解析+零基础入行高薪攻略&免费资料领取

网络安全是国家安全体系的重要组成部分，没有网络安全就没有国家安全。广度：面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。根据不同的安全技术方向、应用场景、技术实现等，网络安全可以有很多分类方法，在这里我们简单分为网络安全、Web安

 上官刘备
2026-04-21 19:02:36

 324

 8

#web安全 #网络 #安全 +4