当前位置： 首页 > news >正文

Web安全测试(五)：XSS攻击—存储式XSS漏洞

news 2026/2/10 20:49:54

一、前言

结合内部资料，与安全渗透部门同事合力整理的安全测试相关资料教程，全方位涵盖电商、支付、金融、网络、数据库等领域的安全测试，覆盖Web、APP、中间件、内外网、Linux、Windows多个平台。学完后一定能成为安全大佬！
全部文章请访问专栏：《全栈安全测试教程（0基础）》

文章目录

    • 一、前言
    • 二、XSS攻击
    • 三、存储式XSS漏洞
      • 1）什么是存储式XSS
      • 2）如何检测存储式XSS
      • 3）如何防范存储式XSS
      • 4）常用WEB漏洞扫描工具对存储式XSS漏洞扫描方法

二、XSS攻击

XSS(cross site script)或者说跨站脚本是一种Web应用程序的漏洞，恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。

存在的风险

盗取用户cooki

相关文章：

Web安全测试(五)：XSS攻击—存储式XSS漏洞

一、前言 结合内部资料，与安全渗透部门同事合力整理的安全测试相关资料教程，全方位涵盖电商、支付、金融、网络、数据库等领域的安全测试，覆盖Web、APP、中间件、内外网、Linux、Windows多个平台。学完后一定能成为安全大佬！ 全部文章请访问专栏：《全栈安全测试教程（0基…...

编程日记 2023/9/5 14:04:33

本地PC机通过SSH方式远程Jetson

1. 检测电脑是否安装openSSH 以管理员身份运行powershell终端输入以下命令： Get-WindowsCapability -Online | ? Name -like OpenSSH*若没有安装OpenSSH，会出现如下图提示： 输入Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.…...

编程日记 2023/9/5 14:03:32

面向对象 学习黑马视频（03）

1.内存分区模型 /* 面向对象编程** 内存分区模型* 1.代码区：存放函数体的二进制代码，由操作系统进行管理的* 2.全局区：存放全局变量和静态变量以及常量* 3.栈区：由编译器自动分配释放，存放函数的参数值…...

编程日记 2023/9/5 14:02:31

FinClip 支持创建 H5应用类小程序；PC 终端 优化升级

FinClip 的使命是使您能够通过小程序解决关键业务流程挑战，并完成数字化转型。不妨让我们看看本月产品与市场发布亮点，是否有助于您实现目标。 产品方面的相关动向👇👇👇 FinClip 支持创建 H5应用类小程序 近期我们…...

编程日记 2023/9/5 14:01:30

YOLOV8实例分割——详细记录环境配置、自定义数据处理到模型训练与部署

前言 Ultralytics YOLOv8是一种前沿的、最先进的（SOTA）模型，它在前代YOLO版本的成功基础上进行了进一步的创新，引入了全新的特性和改进，以进一步提升性能和灵活性。作为一个高速、精准且易于操作的设计，YO…...

编程日记 2023/9/5 14:00:29

2309ddocx02文档

风格,页眉和页脚等内容与主要分开,允许在起始文档中放大量自定义,然后在生成文档中显示. 打开文档 from docx import Document document Document() document.save("test.docx")真正打开文档 要用文件名打开文档: document Document("existing-document-f…...

编程日记 2023/9/5 13:59:25

第一章初识微服务

文章目录 认识微服务单体架构分布式架构需要考虑的问题 微服务微服务的具体架构微服务技术对比企业中的技术需求 总结 服务拆分注意事项 认识微服务 随着互联网行业的发展，对服务的要求也越来越高，服务架构也从单体架构逐渐演变为现在流行的微服务架构。…...

编程日记 2023/9/5 13:58:25

微信小程序电影票订票小程序软件设计与实现

摘 要 我们的生活水平正在不断的提高，然而提高的一个重要的侧面表现就是更加注重我们的娱乐生活。电影是我们都喜欢的一种娱乐方式，各式各样的电影给我们带来的喜悦也是大不相同的。带来快乐的同时也因为其复杂、繁琐的流程让电影爱好者们变得烦躁起来。…...

编程日记 2023/9/5 13:57:24

Redis 缓存预热+缓存雪崩+缓存击穿+缓存穿透

面试题： 缓存预热、雪萌、穿透、击穿分别是什么？你遇到过那几个情况？缓存预热你是怎么做的？如何造免或者减少缓存雪崩？穿透和击穿有什么区别？他两是一个意思还是载然不同？穿适和击穿你有什么解…...

编程日记 2023/9/5 13:56:23

java 面试题汇总整理

java有哪四种引用类型 在Java中，有四种引用类型，用于控制对象的生命周期和垃圾回收行为。这些引用类型包括： 强引用（Strong Reference）： 强引用是最常见的引用类型，它们是默认的引用类型。当一…...

编程日记 2023/9/5 13:55:21

淘宝开放平台免审核接入 获取淘宝卖家订单列表订单详情API

taobao.open.trades.sold.get 搜索当前会话用户作为卖家已卖出的交易数据（只能获取到三个月以内的交易信息） 1. 返回的数据结果是以订单的创建时间倒序排列的。 注意：type字段的说明，如果该字段不传，接口默认只查4种类…...

编程日记 2023/9/5 13:54:20

Mybatis中的关系映射

1.一对一的映射关系 一对一关系（One-to-One）表示两个实体对象之间存在唯一的关联关系。例如，一个学生只能拥有一个身份证。在 MyBatis 中，我们可以使用结果嵌套或一对一映射来处理一对一关系。 1.1 创建模型类和Vo类 package com…...

编程日记 2023/9/5 13:53:19

领域建模之数据模型设计方法论

本文通过实际业务需求场景建模案例，为读者提供一种业务模型向数据模型设计的方法论，用于指导实际开发中如何进行业务模型向数据模型转化抽象，并对设计的数据模型可用性、扩展性提供了建议性思考。通过文章，读者可以收获到业务模型…...

编程日记 2023/9/5 13:52:16

springboot毕业生信息招聘平台设计与实现

摘 要 随着社会的发展，社会的各行各业都在利用信息化时代的优势。计算机的优势和普及使得各种信息系统的开发成为必需。 毕业生信息招聘平台，主要的模块包括查看管理员；首页、个人中心、企业管理、空中宣讲会管理、招聘岗位管理、毕业生管理…...

编程日记 2023/9/5 13:51:15

开发前期准备工作

开发前期准备工作 文章目录 开发前期准备工作0 代码规范0.1 强制0.2 推荐0.3 参考dao：跟数据库打交道service：业务层，人类思维解决controller：抽象化 0.4 注释规范0.5 日志规范0.6 专有名词0.7 控制层统一异常统一结构体控制层提示…...

编程日记 2023/9/5 13:50:14

k8s deployment服务回滚，设置节点为不可调度

服务回滚 通过滚动升级的策略可以平滑的升级Deployment，若升级出现问题，需要最快且最好的方式回退到上一次能够提供正常工作的版本。为此K8S提供了回滚机制。 revision：更新应用时，K8S都会记录当前的版本号，即为revi…...

编程日记 2023/9/5 13:49:12

信息系统安全运维和管理指南

声明 本文是学习 信息系统安全运维管理指南. 而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们 安全运维支撑系统 信息系统安全服务台 目的 对信息系统安全事件进行统一监控与处理。 要求 建立一个集中的信息系统运行状态收集、处理、显示及报警的系…...

编程日记 2023/9/5 13:48:11

现货黄金代理好吗？

做黄金代理这个职业好吗？从目前的市场现状来看，其实做黄金代理很不错的。在股票市场中，投资者只能通过买涨进盈利，所以当市场行情不好的时候，股票经纪人的业务将很难展开，而现货黄金投资者不一样&#xff0…...

编程日记 2023/9/5 13:47:10

BCSP-玄子Share-Java框基础_双系统Redis安装与基础语法

四、Redis 4.1 Redis 简介 Redis 是开源、高性能的key-value数据库，属于 NoSQL 数据库 NoSQL 数据库与关系型数据库 关系型数据库：采用关系模型来组织数据，主要用于存储格式化的数据结构NoSQL 数据库：泛指非关系型数据库&…...

编程日记 2023/9/5 13:46:10

android system_server WatchDog简介

简介 android系统中SystemServer WatchDog的主要作用是监控SystemServer进程的运行状态,防止其卡住或者死锁。 具体来说,watchDog线程会定期去检查SystemServer线程的运行情况。如果发现SystemServer线程超过一定时间未有响应,watchDog会认为SystemServer进程发生了问题,这时…...

编程日记 2023/9/5 13:45:09

day52 ResNet18 CBAM

在深度学习的旅程中，我们不断探索如何提升模型的性能。今天，我将分享我在 ResNet18 模型中插入 CBAM（Convolutional Block Attention Module）模块，并采用分阶段微调策略的实践过程。通过这个过程，我不仅提升…...

编程新知 2025/11/9 1:27:18

cf2117E

原题链接&#xff1a;https://codeforces.com/contest/2117/problem/E 题目背景&#xff1a; 给定两个数组a,b&#xff0c;可以执行多次以下操作&#xff1a;选择 i (1 < i < n - 1)&#xff0c;并设置 或&#xff0c;也可以在执行上述操作前执行一次删除任意 和 。求…...

编程新知 2026/2/10 15:49:16

WEB3全栈开发——面试专业技能点P2智能合约开发（Solidity）

一、Solidity合约开发 下面是 Solidity 合约开发 的概念、代码示例及讲解&#xff0c;适合用作学习或写简历项目背景说明。 &#x1f9e0; 一、概念简介&#xff1a;Solidity 合约开发 Solidity 是一种专门为 以太坊&#xff08;Ethereum&#xff09;平台编写智能合约的高级编…...

编程新知 2026/1/27 9:33:09

【OSG学习笔记】Day 16: 骨骼动画与蒙皮（osgAnimation）

骨骼动画基础 骨骼动画是 3D 计算机图形中常用的技术&#xff0c;它通过以下两个主要组件实现角色动画。 骨骼系统 (Skeleton)&#xff1a;由层级结构的骨头组成&#xff0c;类似于人体骨骼蒙皮 (Mesh Skinning)&#xff1a;将模型网格顶点绑定到骨骼上&#xff0c;使骨骼移动…...

编程新知 2026/2/1 5:42:50

汇编常见指令

汇编常见指令 一、数据传送指令 指令功能示例说明MOV数据传送MOV EAX, 10将立即数 10 送入 EAXMOV [EBX], EAX将 EAX 值存入 EBX 指向的内存LEA加载有效地址LEA EAX, [EBX4]将 EBX4 的地址存入 EAX&#xff08;不访问内存&#xff09;XCHG交换数据XCHG EAX, EBX交换 EAX 和 EB…...

编程新知 2026/1/23 2:04:44

UR 协作机器人「三剑客」：精密轻量担当（UR7e）、全能协作主力（UR12e）、重型任务专家（UR15）

UR协作机器人正以其卓越性能在现代制造业自动化中扮演重要角色。UR7e、UR12e和UR15通过创新技术和精准设计满足了不同行业的多样化需求。其中&#xff0c;UR15以其速度、精度及人工智能准备能力成为自动化领域的重要突破。UR7e和UR12e则在负载规格和市场定位上不断优化&#xf…...

编程新知 2026/2/2 2:47:37

MySQL用户和授权

开放MySQL白名单 可以通过iptables-save命令确认对应客户端ip是否可以访问MySQL服务&#xff1a; test: # iptables-save | grep 3306 -A mp_srv_whitelist -s 172.16.14.102/32 -p tcp -m tcp --dport 3306 -j ACCEPT -A mp_srv_whitelist -s 172.16.4.16/32 -p tcp -m tcp -…...

编程新知 2025/8/25 19:12:45

（一）单例模式

一、前言 单例模式属于六大创建型模式，即在软件设计过程中，主要关注创建对象的结果，并不关心创建对象的过程及细节。创建型设计模式将类对象的实例化过程进行抽象化接口设计，从而隐藏了类对象的实例是如何被创建的，封装了软件系统使用的具体对象类型。 六大创建型模式包括…...

编程新知 2026/1/30 6:03:31

区块链技术概述

区块链技术是一种去中心化、分布式账本技术&#xff0c;通过密码学、共识机制和智能合约等核心组件&#xff0c;实现数据不可篡改、透明可追溯的系统。 一、核心技术 1. 去中心化 特点&#xff1a;数据存储在网络中的多个节点&#xff08;计算机&#xff09;&#xff0c;而非…...

编程新知 2025/10/25 7:41:33

软件工程 期末复习

瀑布模型&#xff1a;计划 螺旋模型&#xff1a;风险低 原型模型: 用户反馈 喷泉模型:代码复用 高内聚 低耦合&#xff1a;模块内部功能紧密 模块之间依赖程度小 高内聚&#xff1a;指的是一个模块内部的功能应该紧密相关。换句话说&#xff0c;一个模块应当只实现单一的功能…...

编程新知 2026/2/10 0:32:51