OWASP TOP 10(二)XSS漏洞(shellcode调用方法、XSS的利用)OWASP TOP 10
文章目录OWASP TOP 10XSS漏洞shellcode的调用1. 远程调用2. windows.location.hash3. XSS Downloader4. 备选存储技术OWASP TOP 10XSS漏洞shellcode的调用shellcode就是在利用漏洞所执行的代码。完整的XSS攻击,会将shellcode存放在一定的地方,然后触发漏洞,调用shellcode。1. 远程调用这是比较常用的方式。将JS代码单独放在一个js文件中,然后通过http协议远程加载该脚本。如:&l