XSS跨站脚本安全学习视频，资源教程下载

课程名称

XSS跨站脚本安全学习视频，资源教程下载

课程目录

跨站脚本介绍         

1.1什么是xss         

1.2xss案例         

1.3xss漏洞的危害 

2.跨站脚本的分类         

2.1反射型xss payload         

2.2存储型xss 持久型XSS 入库型 

3.xss的简单绕过         

3.1XSS平台的使用以及利用缩短地址绕过长度限制         

3.2绕过第三方防御软件限制：user-agent XSS           

3.3绕过标签限制 

4.xss构造剖析         

4.1绕过xss-Filter         

4.2利用字符编码         

4.3拆分跨站         

4.4利用大小写简单绕过 

5.Shellcode调用         

5.1调用外部js文件                 

客户信息刺探                 

javascript实现端口扫描                

 劫持剪贴板                 

获取客户端ip          

6.cookie窃取         

6.1cookie介绍         

6.2cookie会话劫持原理         

6.3HTTP-ONLY discuz 

7.会话劫持         

7.1了解session机制        

7.2xss提权         

7.3xssgetshell         

7.4JS构造基础验证钓鱼页面 

8.正式挖掘xss漏洞         

Fuzz工具测试        

Fuzz手动测试         

Fuzzing_模糊测试–强制性安全漏洞发掘 

9.xss猥琐流