XSS常规测试（待修改）
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog！
相关推荐
2023-07-04
XSS漏洞
XSS 跨站脚本漏洞笔记：cookie/session/跨域/token 前置知识，反射型、存储型、DOM 型三种类型的原理与利用条件，攻击手段危害与挖掘技巧整理。
2023-09-03
XSS测试payload的一些进阶写法（翻译自国外文章）
XSS 测试 payload 进阶写法：翻译自国外文章的 OWASP 备忘录式 XSS 检测指南，为开发者提供简明防护参考。
2022-12-03
SQL注入1-分类
SQL 注入分类笔记：按参数类型分数字型/字符型/搜索型，按返回结果分回显、报错与盲注，按注入点位置划分 GET/POST/Cookie，搭建注入知识框架。
2022-10-02
Burpsuite安装及配置
Burp Suite 安装配置笔记：jar 包瘦身与运行脚本，浏览器代理设置、HTTPS 抓包证书的下载安装与 Firefox 导入，及常见安装问题处理。
2023-06-27
0x13-中间件漏洞之Weblogic
Weblogic 中间件漏洞笔记：Oracle JavaEE 应用服务器的特征识别（默认端口 7001）与历史漏洞学习整理。
2023-07-31
弱口令爆破
弱口令与暴力破解笔记：公共弱口令与条件弱口令的定义与成因、基于个人信息与所处环境的口令猜测，爆破工具与字典资源、默认口令清单整理。
评论
