程序员经验分享-hwhale

储存型XSS和DOM型XSS的解析

2023-10-27

储存型XSS和DOM型XSS的解析

存储型XSS漏洞
存储型的XSS漏洞和反射型形成的原因是一样的，也在输入输出时造成的问题，不同的是存储型的XSS下可以将攻击者的脚本注入后台存储起来，结构更加持久的危害，因此存储型XSS也称“永久型”XSS。

1.打开pikachu“Cross-Site Scripting—存储型XSS”
在这里插入图片描述
2.在我是一个留言板里留个言随便输入一个东西，点击提交（submit)，我们发现这个留言会存储在这个上面，刷新这个页面这个留言会一直在这里，也就是说我们提交者留言已被后台存下来了，存到数据库里面了，或者是说配置文件里面了
在这里插入图片描述
3.测试者个点是不是存在xss漏洞:首先我们要在留言板上输入特殊字符再点击提交，我们会看到从表面上我们所输入的特殊字符被直接当做留言给显示出来了
在这里插入图片描述
然后我们在点击右键查看页面源码，然后去搜一下这个点
在这里插入图片描述
会发现第891行里的这一串字符被输出到了也是一个p标签里面的，能看出来没有做过滤和预处理的
在这里插入图片描述
4.输入对应的playrode做一个测试，输入一个简单的脚本，再点击提交

流程：我们从前端把这一段字符提交给了后台，后台把存下来，之后又重新在页面上刷新显示出来，这段代码就会被前端的浏览器去执行

在这里插入图片描述
点击提交这个xss的字符就会被弹出来，也就意味着我们刚刚输入的这个留言已经被存到数据库里面了
在这里插入图片描述
存储型和反射型的区别在哪里呢
也就是我们每次去刷新的时候我们切换一下页面再切回来，它还是会弹出来“xss”，因为我们刚刚的那个留言已经被存到数据库里面了，每次你去访问这个数据的时候都会从这个数据库里面把这个留言加载出来然后触发这个脚本的运行
存储型的XSS的危害会更大一点它可以造成这种持久行的伤害，所有访问这个页面的用户都会中招

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

储存型XSS和DOM型XSS的解析 的相关文章

  • 前端框架_React知识点精讲

    当我们心情愉悦时 大脑会分泌一种叫内啡肽的神经递质 它能帮助我们减轻疼痛 大家好 我是柒八九 今天 我们继续前端面试的知识点 我们来谈谈关于React知识点的相关知识点和具体的算法 该系列的文章 大部分都是前面文章的知识点汇总 如果想具体了

  • Windows上的ROS和Ubuntu系统中的ROS通信

    感谢博主 41条消息 Windows上的ROS和Ubuntu系统中的ROS通信 详细图文 寻找灵魂的机器狗的博客 CSDN博客 ubuntu和ros 主要是参考博主的文章实现windows下的ROS和Ubuntu下的ROS通信功能 但是也发

  • U-Boot常用命令

    U Boot常用命令 一 信息查询命令 1 查看开发板信息 bdinfo 2 查看环境变量信息 printenv 3 查看U Boot版本号 version 二 环境变量操作命令 1 修改环境变量 setenv 2 保存环境变量 savee

  • C 标准库 - 《math.h》

    原文链接 https www runoob com cprogramming c standard library math h html 简介 math h 头文件定义了各种数学函数和一个宏 在这个库中所有可用的功能都带有一个 doubl

  • 安卓开发 常用的控件

    Android中提供了大量的UI控件 下面我们学习几种比较常用的控件 TextView 在界面上显示一段文本信息

  • Elasticsearch 5.4.x 版本的 scroll demo用法

    要使用 Java 实现 Elasticsearch 5 4 x 的滚动导出 您可以使用 Elasticsearch 的 Java 高级客户端进行操作 以下是一个简单的示例代码 首先 您需要确保已经添加了 Elasticsearch 的 Ja

  • 100g光模块厂家排名_交换机如何通过光模块实现100G与10G/25G/40G互连?

    QSFP28封装以更小的体积 功耗和价格优势 成为了100G主流光模块 在实际应用中 我们应该如何解决100G端口与40G 25G 10G端口互连的需求呢 下面易天光通信 ETU LINK 就给大家介绍几种常见的方案 深圳易天光通信有限公司

  • 科学认识手机充电问题

    目录 导语 关于手机充电 一 纠正几点认知 二 最常见的不良充电习惯 三 正确的充电方式 四 名词解释 导语 关于手机充电 手机电量越来越不耐用 坏的充电习惯会对手机电池产生诸多不良影响 生活中处处皆学问 记录一下 印象深刻 一 纠正几点认

  • pytorch1.7教程实验——分类器训练

    近来想大致总结一下自己知识学习的脉络 发现自己除了大量的工程经验外 对模型算法的研究还是不够深入 而且大多都是关于目标检测方向 锚框或非锚框以及transformer 其他的涉猎不足 认识不够清晰 而且目标检测网络现在要自己单独构建写一个出

  • VMware 安装 win7、win10、MAC 和网络模式VMnet0、VMnet1、VMnet8解释

    VMware 虚拟机安装ghost win7系统方法 http www xitongcheng com jiaocheng xtazjc article 15314 html VMWare 安装Mac OS系统 https blog csd

  • [TRPO] Trust Region Policy Optimization

    论文链接 http proceedings mlr press v37 schulman15 引用 Schulman J Levine S Abbeel P et al Trust region policy optimization C

  • git 保护分支

    问题描述 推送dev分支报错 该分支受保护 git push Enumerating objects 9 done Counting objects 100 9 9 done Delta compression using up to 8

  • 数字技术的优点

    数字技术之所以能够广泛应用 主要因为数字电路与模拟电路相比 有许多优点 抗干扰能力强 数字电路能够在相同的输入条件下精确地产生相同的结果 而模拟电路容易受到温度 电源电压 噪声 辐射和元器件老化等因素的影响 在相同的输入条件下输出结果可能会

  • google翻译的一个错误

    如图 音标标着yi朗读却是ai

  • 需要多表连接查询时该怎么弄（一对多的情况）

    第一步 一对多时应该在 一的类中 添加 多的类 的集合变量 例 通过部门号来查询特定的部门 以及该部门中所有的职工 这时需要在dept类中新增一个集合变量 第二步 开始写具体代码 方法一 通过连接查询 左外连接 一次到位 方法二 分步查询

  • ReactNative ListView + 上拉加载更多 + 下拉刷新

    ListView 上拉加载更多 下拉刷新 一 内容简介 ListView列表在添加了上拉加载更多功能之后再添加下拉刷新 二 代码实现 1 引入原生组件 RefreshControl import ListView View Text Act

  • mysql表的约束

    目录 一 表的约束分类 1 not null 非空 输入的数据内容不能为空 2 unique key 唯一键 输入的数据可以为null或者跳过赋予他的值 但是如果输入数据不能相同 3 primary key 主键 每个表中必须有唯一的主键

  • matlab编写dbscan聚类

    在Matlab中编写DBSCAN聚类的方法有很多种 一种常用的方法是手动编写代码 下面是一个简单的DBSCAN示例 function labels nClusters dbscan data eps MinPts data 数据点 eps

  • Qt 使用QInputDialog弹出输入框获取用户输入数据

    简要说明 在开发Qt程序的过程中 我们可能会需要在程序中弹出输入框 并且获取用户输入的数据 一种比较麻烦的做法就是新建一个对话框类 然后在主界面中调用对话框类 获取返回值 使用QInputDialog对话框类可以通过访问不同的接口函数 弹出

  • php导出数据xlsx

    lists 二维数组 public function xlsx lists 生成文件名 date date Y m d H i s time fileName XXXX date xlsx 头部标题 xlsx header array 序号

随机推荐

  • Java Springboot--swagger配置

    文章转载自 第一步 配置pom xml文件

  • 视线估计（Gaze Estimation）简介概述

    PaperWeekly 原创 作者 俞雨 单位 瑞士洛桑联邦理工学院博士 研究方向 视线估计 头部姿态估计 本文七个篇章总计涵盖 29 篇论文 总结了自深度学习以来 视线估计领域近五年的发展 概述 1 1 问题定义 广义的 Gaze Est

  • [Unity]Lua本地时间、倒计时和正计时。

    惯例 直接上代码 正计时开始时的时间戳 self begin time os time 倒计时时长 01 30 00 self countdown time 5400 是否开始计时 self is update local time tru

  • 一文搞定在Ubuntu安装tldr

    目录 第一步 执行安装命令 第二步 更新tldr数据库 第三步 测试tldr功能 补充 未成功返回的错误类型 在安装之前你得先在Ubuntu上登入你自己的账户 当然你肯定在刚安装好Ubuntu的时候就注册自己的账户并且登录了 第一步 执行安

  • 大页内存(HugePages)在通用程序优化中的应用

    今天给大家介绍一种比较新奇的程序性能优化方法 大页内存 HugePages 简单来说就是通过增大操作系统页的大小来减小页表 从而避免快表缺失 这方面的资料比较贫乏 而且网上绝大多数资料都是介绍它在Oracle数据库中的应用 这会让人产生一种

  • 2021-01-17

    静态路由实验 实验目的 1 全网所有网段全部基于192 168 1 0 24划分所得 2 R1 R4每台设备均有两个环回 3 全网可达 4 尽量减少路由条目 且防止环路 5 R5的环回5 5 5 5 24不能出现在其他的设备路由表中 6 按

  • 2021-04-12

    NLP 自然语言处理 和CV相比 nlp最大的特点是特征是离散的 不像cv中是一幅图 nlp是一个个的句子 简单说几点nlp的难点 1 相同意思的句子表达有多种 我爱踢足球 足球是我的爱好 我的爱好之一是足球 2 相同词在不同语境中意思不同

  • vue项目 v-for无法渲染问题

    使用map 函数 可能是解决了对象指向问题 目前还不知道原因 postlist fav2是在data 中定义的数组 在created 里对postlist fav2进行了数组对象的初始化操作 然后就无法渲染 使用map方法才能渲染到页面上

  • 写入单元格_Excel VBA单元格的基本操作（一）

    在Excel VBA中 对单元格的操作可以有多种形式来定义表示 1 打开Visual Basic 添加模块和过程 称之为 单元格操作 Sub 单元格操作 End Sub 2 单元格第一种表达方式 直接定位到某个单元格 B3 Sub 单元格操

  • ES6的Class的prototype、__proto__

    ES6继承与ES5的区别 ES6通过class实现继承 class的继承通过关键字extends实现 class Parent constructor name this name name getName console log this

  • Linux下基于Zynq用EthLite+GmiitoRgmii实现100M网络通信

    目录 前言 一 IP核配置 1 ETHLITE配置 2 GMIITORGMII配置 二 IP 连接关系 三 设备树描述 前言 本文将介绍如何在Linux下使用EthLite加GmiitoRgmii实现百兆网络通信 此方法只需要一个中断 若工

  • 百度AIStudio平台 持久化安装包

    目录 查看环境 创建目录 安装在该目录下 重启后仍可用 查看环境 平台使用的是conda创建的虚拟环境进行安装的包 不过我们可以使用pip安装工具快速安装 而且使用conda默认安装的包将在下次启动服务时还原 注 该教程不适用于tensor

  • Create a PCL visualizer in Qt with QtDesigner

    这是PCL文档中的例程实现 原文地址 http pointclouds org documentation tutorials qt visualizer php more on qt and pcl 介绍一下环境 Ubuntu16 04

  • std::numeric_limits 出错

    not enough actual parameters for macro max for std numeric limits

  • cuBLAS矩阵乘法性能分析（附代码示例）

    使用教程 矩阵乘法是神经网络中最基础 最重要的一个运算 在用CUDA实现矩阵乘法时 不需要我们手动写 cuBLAS库提供了现成的矩阵乘法算子 例如cublasGemmEx和cublasLtMatmul 其中后者是轻量级版本 API调用更灵活

  • DL入门(1)：卷积神经网络(CNN)

    写在前面 看预测论文综述时 面临这样一个问题 很多DL的方法只是会简单运用 却不是特别了解其详细原理 故针对CNN RNN LSTM AutoEncoder RBM DBN以及DBM分别做一些简单总结 以达到了解的目的 此篇为CNN 目录

  • torch.stack()按轴叠加原理

    1 问题 大部分帖子和一些典型的介绍numpy pytorch的书籍对此部分并没有详细的介绍 仅仅简单地在np cat 或torch stack 等中提到当连接轴指定为0 或1时按照某某连接 排列 然而 当连接轴值较大时 如3 4 5 笔者

  • vue3 的组件通信以及ref的使用&v-model

    一 组件通信 1 props gt 父向子传值 props主要用于父组件向子组件通信 在父组件中通过用 msg msg 绑定需要传给子组件的属性值 然后再在子组件中用 props 接收该属性值 方法一 普通方式 父组件 传值

  • linux 编译protobuf(MacOS或者UOS),Protobuf为3.5.1

    先下载好Protobuf 自己网上找 或者用我下面上传的包 我们采用编译成静态库的模式 就不生成 so文件了 解压后进行编译前的准备工作 cd protobuf 3 5 1 进入目录 autogen sh 执行下生成configure文件

  • 储存型XSS和DOM型XSS的解析

    储存型XSS和DOM型XSS的解析 存储型XSS漏洞 存储型的XSS漏洞和反射型形成的原因是一样的 也在输入输出时造成的问题 不同的是存储型的XSS下可以将攻击者的脚本注入后台存储起来 结构更加持久的危害 因此存储型XSS也称 永久型 XS

热门标签