腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
漏洞知识库
专栏成员
举报
132
文章
311667
阅读量
63
订阅数
订阅专栏
申请加入专栏
全部文章(132)
网络安全(86)
安全(57)
windows(29)
http(28)
https(24)
tcp/ip(23)
shell(21)
网站(19)
sql(16)
编程算法(16)
数据库(12)
javascript(10)
windows server(10)
访问管理(10)
github(9)
php(7)
html(6)
git(6)
linux(6)
开源(5)
dns(5)
iis(5)
xml(4)
thinkphp(4)
flash(4)
powershell(4)
actionscript(3)
vbscript(3)
云数据库 SQL Server(3)
黑客(3)
网站渗透测试(3)
access(2)
爬虫(2)
ftp(2)
kerberos(2)
数据分析(2)
腾讯云开发者社区(2)
exe(2)
权限(2)
远程桌面(2)
DNS 解析 DNSPod(1)
其他(1)
java(1)
c++(1)
python(1)
bash(1)
css(1)
json(1)
phpmyadmin(1)
api(1)
apache(1)
nginx(1)
云函数(1)
云数据库 MySQL(1)
serverless(1)
ssh(1)
gui(1)
sql server(1)
cdn(1)
cmd(1)
dos(1)
dp(1)
get(1)
hash(1)
ip(1)
pid(1)
system(1)
txt(1)
登录(1)
后台(1)
技巧(1)
渗透测试(1)
系统(1)
协议(1)
域名(1)
搜索文章
搜索
搜索
关闭
那些年我们一起学XSS - 11. Dom Xss进阶 [善变iframe]
javascript
vbscript
html
1. 先来说说iframe的变化。 1.1 最好懂的,onload执行js <iframe onload="alert(1)"></iframe> 1.2 src 执行javascript代码 <iframe src="javascript:alert(1)"></iframe> 1.3 IE下vbscript执行代码 <iframe src="vbscript:msgbox(1)"></iframe> 1.4 Chrome下data协议执行代码 <iframe src="data:text/html,<script>alert(1)</script>"></iframe> Chrome 1.5 上面的变体 <iframe src="data:text/html,<script>alert(1)</script>"></iframe> 1.6 Chrome下srcdoc属性 <iframe srcdoc="<script>alert(1)</script>"></iframe> 2. 有兴趣的,可以一个一个的去测试上面的效果,注意浏览器的特异性哦。 3. 接着我们来看看具体的例子。
渗透攻击红队
2019-11-20
1.9K
0
那些年我们一起学XSS - 8. Dom Xss入门 [显式输出]
html
安全
网络安全
编程算法
漏洞知识库 网络安全/渗透测试/代码审计/ 关注 Dom Xss入门 [显式输出] 反射型XSS部分,就到这里了。接着我们进入Dom Xss的部分。Dom Xss相比反射型XSS,脑袋需要多思考一层。也就是说,我们关注的不仅是【输出】了什么,还要了解这个页面里,【javascript】拿这个【输出】干了什么。为了循序渐进,本例讲到的是,【输出】直接在源代码可见的情况。 1. 在学习Dom Xss之前,先来补习点 html, js 的基础知识。 <div id="a">xxx</div> <script>
渗透攻击红队
2019-11-20
860
0
那些年我们一起学XSS - 1. 什么都没过滤的入门情况
html
http
网络安全
安全
网站
4. 作为第一个最基础的例子, 我们拿出的是一个什么都没过滤(其实还是有些转义的,主要没过滤< , >)的例子。这种例子出现在腾讯这种大网站的概率不是很高。但是还是让我找到了一个。
渗透攻击红队
2019-11-20
529
0
那些年我们一起学XSS - 3. 输出在HTML属性里的情况
html
javascript
css
网络安全
2. 这个时候我们可以把目光发展一下,找一找在【输出】出现在HTML属性里的情况。
渗透攻击红队
2019-11-20
1K
0
Apache SSI 远程命令执行漏洞复现
php
网络安全
安全
html
SSI(服务器端包含)是放置在HTML页面中的指令,并在服务页面时在服务器上对其进行评估。它们使您可以将动态生成的内容添加到现有的HTML页面,而不必通过CGI程序或其他动态技术来提供整个页面。
渗透攻击红队
2019-11-19
2.7K
0
phpMyAdmin利用日志文件GetSHELL
云数据库 SQL Server
shell
数据库
sql
html
phpMyAdmin 是众多MySQL图形化管理工具中使用最为广泛的一种,是一款使用PHP 开发的基于B/S模式的MySQL客户端软件,该工具是基于 Web 跨平台的管理程序,并且支持简体中文,用户可以在官网上下载最新版本的。
渗透攻击红队
2019-11-19
4.7K
0
没有更多了
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪,探寻中国数据库50年的发展历程
立即查看
Python精品学习库
代码在线跑,知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档