#
1 测试环境介绍测试环境为OWASP环境中的DVWA模块2
JavaScript是web中最常用的脚本开发语言，js可以自动执行站点组件，管理站点内容，在web业内实现其他有用的函数。JS可以有很多的函数可以用做恶意用途，包括窃取含有密码等内容的用户cooki
本文引用于：征途源码论坛（www.zhengtuwl.com）-----专注各类免费精品×××的平台这个周花了点时间捣鼓公司内网论坛，不幸发现原来搭建的 xss platform 挂了，于是重新找了一
Electron 是一个由node.js，V8和Chromium构成的开源框架，该框架已被广泛用于流程的桌面应用程序，包括Github桌面，WordPress等;研究员发现通过错误配置，将允许
XSS漏洞自动化攻击工具XSSer XSS是Web应用常见的漏洞。利用该漏洞，安全人员在网站注入恶意脚本，控制用户浏览器，并发起其他渗透操作。XSSer是Kali Linux提供的一
Wordpress（低版本）与XSSer 复现过程 首先在虚拟机上搭建wordpress 在wordpress的管理用户界面，可以看到只有admin一个用
实验环境是合天智汇的里面的xss九个实验 实验一： 关键代码如下直接上xss的payload 实验二： 关键代码如下：这里只是过滤了以及关键字
译者按: 10年前的博客似乎有点老了，但是**XSS*****的威胁依然还在，我们不得不防。 原文: XSS - Stealing Cookies 101 译者: Fundebug 为了保证可
在完成dvwa安装、设置完数据库后访问如下路径http://10.211.55.15/DVWA缺省用户名：admin缺省密码：password 接下来进入dvwa首页 设置dvwa安全级别 接下来可以
jquery下载地址：https://code.jquery.com/jquery/ 影响范围： 版本低于1.7的jQuery过滤用户输入数据所使用的正则
