XSS测试payload的一些进阶写法（翻译自国外文章）
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog！
相关推荐
2023-09-03
XSS常规测试（待修改）
XSS 常规测试笔记：按注入位置分类的测试步骤，img/a/input/form/iframe/svg 等标签触发执行的 payload 集合，及 xray 扫描器对 XSS 的检测原理。
2023-07-04
XSS漏洞
XSS 跨站脚本漏洞笔记：cookie/session/跨域/token 前置知识，反射型、存储型、DOM 型三种类型的原理与利用条件，攻击手段危害与挖掘技巧整理。
2022-10-16
Web安全基础知识
Web 安全基础知识入门：asp/php/jsp 等脚本语言类型与漏洞关系，目录型/端口型/子域名/旁注 C 段等站点搭建习惯的识别，集成软件特征判断。
2023-07-25
SQL注入6-getshell
SQL 注入 getshell 笔记：写入权限、绝对路径、secure_file_priv 等利用条件，load_file 读文件与写 shell 的方式，及系统类型判断思路。
2022-10-02
渗透常用端口总结
渗透常用端口总结：21/22/445/1433/1521 等常见端口号对应服务与渗透测试要点逐个剖析，面向打点与信息收集的端口速查手册。
2023-09-06
爱思华宝邮件服务器-poc和exp合集
爱思华宝邮件服务器 POC/EXP 合集：CVE-2023-39699 本地文件包含漏洞的描述、影响版本与 fofa 测绘语法，payload 利用过程与批量测试、修复建议。
评论
