1、简述xss漏洞原理和分类及依据
分为三种类型:
1-a.反射型 XS:S使用者输入(例如查询字串、表单栏位)经伺服器处理后,立即原样回写到回应中,攻击脚本随即被浏览器执行。攻击通常透过诱导受害者点击含恶意连结来触发。
1-b.存储型 XSS:恶意脚本被永久存入伺服器端资料(例如留言、使用者个人档案、讨论串、资料库),其他使用者在浏览这些内容时会自动执行该脚本。
1-c.DOM 型 XSS:漏洞在客户端(浏览器)JavaScript 处理资料时发生,恶意输入(通常来自 URL fragment、location、document.referrer、localStorage 等)被前端程式取用并插入 DOM,导致脚本执行。伺服器可能完全不改变回应。
2、安装BlueLotus和beef-xss平台对xss漏洞进行利用
[BlueLotus]:














3、复习文件上传漏洞之前端校验绕过服务器后端绕过技巧
[前端校验绕过]:






4、复习文件上传漏洞之服务端内容检查绕过和条件竞争漏洞
[内容检查绕过]:










5、安装Upload_Auto_Fuzz插件并熟练使用










