DAY16：XSS跨站脚本攻击2

时间：2019-10-09 22:51:59 阅读：127 评论：0 收藏：0 [点我收藏+]

一、AJAX基础

1. 什么是AJAX

实例：https://www.runoob.com/try/try.php?filename=tryajax_first

2. AJAX发送http请求

①GET请求

②POST请求

③获取服务器响应

技术分享图片

3. XMLHttpRequest的onreadystatechange

①readystate

②status

二、XSS其他利用

1. XSS利用 

XSS写配置文件getshell只有通过代码审计能发现，黑盒测试难以利用

三、XSS平台搭建和利用

1. 自己搭建XSS平台

（不建议搞站时使用自己搭建的平台，一旦被发现容易暴露）

https://blog.csdn.net/itest_2016/article/details/77650356

2. XSS公用平台（一般使用这个）

https://www.xsspt.com

原文：https://www.cnblogs.com/niangaoSDS/p/11644705.html

踩

(0)

评论一句话评论（0）

分享档案

更多>