标签

本文来自白帽一百少先队内部分享会。 起因 从某站一处反射XSS说起 输出点可以插入 XSS Payload 进行测...

引言 本来不打算写这篇文章的，因为网上这类文章实在太多太多，奈何总有童鞋问，即使说了百度搜索，童鞋...

很久没更新博客了呢，突然发现不知道从啥时候开始，本站的 XSS 平台也没有了新用户注册了； 于是有了今...

原理： 通过 iframe 覆盖目标浏览的网页，模拟用户登录过期重新登录的效果，诱使目标重新输入账号密码登...