在之前的文章中，我曾向大家介绍了关于XSS漏洞产生的原理、类型及其危害。在本文中我将教大家，如何在安全测试当中绕过XSS过滤，并成功利用XSS漏洞。这里…

简介 这篇文章通过 dvwa 简单研究了三种类型的 xss，并且讲述了如何利用 xss 获取目标网站用户的 cookie。 dvwa反射型xss 测试环…

XSS让我们在渗透中有无限的可能，只要你发挥你的想象。  引用一位前辈总结的很贴切的一句话——“XSS使整个WEB体系变得具有灵性” 。 网上关于XSS…

写在前面 之前翻译了OWASP的XSS过滤绕过速查表，这篇也算是个后续。文中的翻译尽可能保持原文格式，但一些地方为了通顺和易于理解也做了一定改动，如有翻…

Par0：楔子 故君子之治人也，即以其人之道，还治其人之身。 Par1：你要了解的事 XSS平台： 玩渗透测试的人，对XSS平台应该不会陌生。 最简单的…

00×01 前言 这几天我无意间看到了一个微社区程序——ROCBOSS 下载地址：http://down.admin5.com/php/112864.h…

译者：blueSky 前言 在一年一度的AppSec Europe会议上， Sebastian Lekies，Krzysztof Kotowicz和Ed…

上个月为了练手，我选择了一个较受欢迎的网站（goodwesite.com）作为我的渗透测试对象。在漏洞挖掘过程中，我发现了该网站存在SQL注入和XSS漏…

继上次发现PayPal远程代码执行漏洞之后，我又通过CSRF和XSS方式发现了PayPal合作方网站的未授权账户访问漏洞，利用该漏洞可以远程窃取用户账户…

在这篇文章中，我准备跟大家讨论几种不同的场景，在这些场景中，不同的服务都会收集各种各样的数据，但它们又无法正确地去处理这些数据。在某些情况下，数据采用的…

英文原版下载地址：github地址：https://github.com/ym2011/penetration/tree/master/BruteXSS…