Input XSS最新漏洞及利用下载

【文件属性】：

文件名称：Input XSS最新漏洞及利用

文件大小：19KB

文件格式：DOCX

更新时间：2013-07-02 09:59:04

Input XSS最新漏洞及利用

我们知道，如果要使XSS能够实现，我们的代码必须通过某种方式嵌入到对方的网页中。像注入漏洞的“’”、“and 1=1”和“and 1=2”一样，Input XSS也有自己的漏洞检测字符串，它们就是“<>”、“”和 “<script>alert(/xss/)</script>”。如果当你在Input框中输入“<>”，并在新页面的源代码中找到这对标签的话，那么基本上就说明它存在Input XSS漏洞；而“<iframe>”则是它的可视化检测方式；如果“<script>alert(/xss/)< /script>”能够实现，则证明该页面可以实行脚本攻击，但是否可以被插入脚本，在本次的测试里亦不是非常重要，后面你将会知道。</p> <div class="p10 mt20 tc"> <a rel="nofollow" class="btn btn-big download" href="javascript:void(0)" title="立即下载">立即下载</a> </div> <br/> </div></article> <div class="single-xg mb-40 pb-40"> <div class="con-title"><h3>网友评论</h3> </div> <div class="new-list"> <ul class="row"> <li class="col-md-12 col-sm-12 col-xs-12 mt15">资源质量太差，跟别人网上的一样，而且格式都没调，图片也没有</li> </ul> </div> </div> <div class="single-info mb-40"></div><div class="single-xg mb-40 pb-40"> <div class="con-title"><h3>相关文章</h3> </div> <div class="new-list"> <ul class="row"><li class="col-md-6 col-sm-6 col-xs-6"><a href="/down/181993.html" target="_blank" title="XSS漏洞挖掘及利用教程">XSS漏洞挖掘及利用教程</a></li><li class="col-md-6 col-sm-6 col-xs-6"><a href="/down/2934330.html" target="_blank" title="xsstry:xss漏洞利用平台">xsstry:xss漏洞利用平台</a></li><li class="col-md-6 col-sm-6 col-xs-6"><a href="/down/754674.html" target="_blank" title="XSS漏洞扫描 XSS漏洞扫描">XSS漏洞扫描 XSS漏洞扫描</a></li><li class="col-md-6 col-sm-6 col-xs-6"><a href="/down/181975.html" target="_blank" title="XSSer：自动化XSS漏洞检测及利用工具">XSSer：自动化XSS漏洞检测及利用工具</a></li></ul> </div> </div></div> </div> <div class="col-md-3 d-none d-md-block"> <div class="sidebar"><aside id="rand_post-2" class="widget widget_rand_post"><h3 class="widget-title">推荐文章</h3><ul class="new-list"><li><a href="/2778649.html" title="【CTF刷题9】2024.10.19" target="_blank"><span class="title_color">【CTF刷题9】2024.10.19</span></a></li><li><a href="/2778648.html" title="kali基础入门" target="_blank"><span class="title_color">kali基础入门</span></a></li><li><a href="/2778647.html" title="适合初学者的linux开发板" target="_blank"><span class="title_color">适合初学者的linux开发板</span></a></li><li><a href="/2778646.html" title="【计算机网络 - 基础问题】每日 3 题（五十三）" target="_blank"><span class="title_color">【计算机网络 - 基础问题】每日 3 题（五十三）</span></a></li><li><a href="/2778645.html" title="MySQL数据库用户安全策略" target="_blank"><span class="title_color">MySQL数据库用户安全策略</span></a></li><li><a href="/2778644.html" title="redis的配置文件解析-1.2.配置文件内容解析：" target="_blank"><span class="title_color">redis的配置文件解析-1.2.配置文件内容解析：</span></a></li><li><a href="/2778643.html" title="Vue详细入门（语法【三】）-组件的特性和优势" target="_blank"><span class="title_color">Vue详细入门（语法【三】）-组件的特性和优势</span></a></li><li><a href="/2778642.html" title="梳理一下spring中，与message相关的知识点" target="_blank"><span class="title_color">梳理一下spring中，与message相关的知识点</span></a></li><li><a href="/2778641.html" title="9. JSON RPC 服务" target="_blank"><span class="title_color">9. JSON RPC 服务</span></a></li><li><a href="/2778640.html" title="Windows 10、Office 2016/2019 和 PPTP 和 L2TP协议即将退役，企业应尽早做好准备" target="_blank"><span class="title_color">Windows 10、Office 2016/2019 和 PPTP 和 L2TP协议即将退役，企业应尽早做好准备</span></a></li></ul></aside> <aside id="rand_post-2" class="widget widget_rand_post"> <h3 class="widget-title">相关下载</h3> <ul class="new-list"> <li><a href="/down/754866.html" title="Input XSS最新漏洞及利用下载" target="_blank"><span class="title_color">Input XSS最新漏洞及利用下载</span></a></li> <li><a href="/down/181993.html" title="XSS漏洞挖掘及利用教程下载" target="_blank"><span class="title_color">XSS漏洞挖掘及利用教程下载</span></a></li> <li><a href="/down/2934330.html" title="xsstry:xss漏洞利用平台下载" target="_blank"><span class="title_color">xsstry:xss漏洞利用平台下载</span></a></li> <li><a href="/down/754674.html" title="XSS漏洞扫描 XSS漏洞扫描下载" target="_blank"><span class="title_color">XSS漏洞扫描 XSS漏洞扫描下载</span></a></li> <li><a href="/down/181975.html" title="XSSer：自动化XSS漏洞检测及利用工具下载" target="_blank"><span class="title_color">XSSer：自动化XSS漏洞检测及利用工具下载</span></a></li> </ul> </aside> </div> </div> </div> </div></main><section id="footer" class="pt-30 pb-20"><div class="container"><div class="footer-top clearfix"><div class="copyr text-center"><div class="footer-menu clearfix mb-10"><ul class="footer-menu-con"><li><a href="/zuixin/">最新编程技术文章</a></li><li><a href="/sitemap.xml">网站地图</a></li></ul></div><p>Copyright © 2021-2022 www.miaokee.com 秒客网备案号：<a href="http://beian.miit.gov.cn/" target="_blank">粤ICP备2021167564号</a></p><p>免责声明：本站文章多为用户分享,部分搜集自互联网,如有侵权请联系站长,我们将在72小时内删除。<span class="emailbox" title="emailbox"></span></p></div></div></div></section><mip-fixed type="gototop" class="gototop mip-element" mipdata-fixedidx="Fixed0" style="z-index: 10000; bottom: 90px; right: 10%;"><mip-gototop threshold="300" class="mip-element mip-layout-container mip-gototop-show"><i class="iconfont"></i></mip-gototop></mip-fixed><script id="opendown" type="text/html"> <div class="opendown_header"> <i class="fa fa-cloud-download" aria-hidden="true"></i>下载文件 </div> <div class="opendown_body"> <ul> <li class="text-danger likes down-1"><strong>资源为：DOCX 文件大小为：19KB</strong></li> <li class="opendown_title down-1">Input XSS最新漏洞及利用</li> <li class="text-danger down-1"> {m1} </li> <li class="text-danger down-1"> <label><input type="checkbox" value="1" name="agreetxt" /> 同意下载协议 </label> </li> <li class="down-1"> <a href="javascript:void(0)" class="btn btn-big btn-blue btngetdown">{m2}</a></li> </ul> </div> </script> <script id="paydown" type="text/html"> <div class="opendown_header" id="pay-title">填写信息</div> <div class="opendown_body"> <div id="pay-1"> <ul> <li class="opendown_title">Input XSS最新漏洞及利用</li> <li> <div> <span class="for-span">邮箱地址：</span> <input type="text" class="for-down" id="pay-email" data-rule="required;email" name="email" value="" placeholder="{m2}"> </div> </li> <li class="text-danger">{m1}</li> <li class="down-1"><a href="javascript:void(0)" type="button" class="btn btn-big btn-blue downurl" id="click-pay">高速下载</a></li> </ul> </div> </div> </script> <script> $('.download').click(function(){ var m1='@E4@B8@8B@E8@BD@BD@E5@8D@8F@E8@AE@AE@EF@BC@9A@E6@9C@AC@E7@BD@91@E7@AB@99@E8@B5@84@E6@BA@90@E6@94@B6@E9@9B@86@E4@BA@8E@E7@BD@91@E7@BB@9C@E5@B9@B6@E4@B8@8D@E8@83@BD@E4@BF@9D@E8@AF@81@E6@AF@8F@E4@B8@80@E6@9D@A1@E9@83@BD@E6@98@AF@E5@AE@8C@E7@BE@8E@E7@9A@84@E8@B5@84@E6@BA@90@2C@E6@82@A8@E4@B8@8B@E8@BD@BD@E6@9C@AC@E8@B5@84@E6@BA@90@E8@B5@9E@E5@8A@A9@E7@9A@84@E8@B4@B9@E7@94@A8@E4@BB@85@E4@BB@85@E6@98@AF@E5@AF@B9@E7@BD@91@E7@AB@99@E7@9A@84@E5@8F@8B@E6@83@85@E6@94@AF@E6@8C@81@E4@B8@8E@E6@9C@AC@E8@B5@84@E6@BA@90@E5@86@85@E5@AE@B9@E6@97@A0@E5@85@B3@2C@E4@B8@80@E6@97@A6@E8@B5@9E@E5@8A@A9@E4@B8@8D@E6@94@AF@E6@8C@81@E9@80@80@E6@AC@BE@E3@80@82'; m1=m1.replace(/@/ig,'%') var m2='@E8@8E@B7@E5@8F@96@E4@B8@8B@E8@BD@BD@E5@9C@B0@E5@9D@80'; m2=m2.replace(/@/ig,'%') var html=$('#opendown').html(); html = html.replace('{m1}',decodeURIComponent(m1)) html = html.replace('{m2}',decodeURIComponent(m2)) layer.open({ type: 1, shade: 0.8, title: false, closeBtn: 1, area: ['350px', ''], content:html }); }) $(document).on('click','.btngetdown',function(){ var id=/\/(\d+)\./.exec(window.location.href)[1]; if(!$('[name="agreetxt"]').is(':checked')){ alert('请同意下载协议'); }else{ var m1='@E9@82@AE@E7@AE@B1@E5@BB@BA@E8@AE@AE@E4@BD@BF@E7@94@A8QQ@E9@82@AE@E7@AE@B1@EF@BC@8C@E5@A1@AB@E5@86@99@E9@82@AE@E7@AE@B1@E6@96@B9@E4@BE@BF@E6@9F@A5@E8@AF@A2@E8@AE@A2@E5@8D@95@E4@BF@A1@E6@81@AF'; m1=m1.replace(/@/ig,'%') var m2='@E8@BE@93@E5@85@A5@E9@82@AE@E7@AE@B1@E5@9C@B0@E5@9D@80@E4@BB@A5@E4@BE@BF@E5@8F@91@E9@80@81@E8@AE@A2@E5@8D@95@E4@BF@A1@E6@81@AF'; m2=m2.replace(/@/ig,'%') var html=$('#paydown').html(); html = html.replace('{m1}',decodeURIComponent(m1)) html = html.replace('{m2}',decodeURIComponent(m2)) layer.closeAll(); layer.open({ type: 1, shade: 0.8, title: false, closeBtn: 1, area: ['350px', ''], content: html }); } }) $(document).on('click','#click-pay',function(){ var id=/\/(\d+)\./.exec(window.location.href)[1]; var email=$.trim($('#pay-email').val()); if(email.length==0){ alert('请填写邮箱地址，接收下载文件和查询订单信息'); return; } if(!/\w+@\w+\.\w+/.test(email)){ alert('请填写邮箱正确的邮箱地址，建议使用QQ邮箱'); return; } layer.closeAll(); layer.open({ type: 2, title: '赞助网站', shadeClose: true, shade: 0.8, area: ['580px', '630px'], content: '/default/pay/init?id='+id+'&email='+email }); }) </script> <script type="text/javascript" src="/statics/miaokee/js/show.js"> </script> </body> </html>