标签:#XSS

• AI 辅助 XSS 挖掘与绕过

  2026/9/22 · 渗透与SRC · 13 次阅读

  XSS 的难点从来不是 payload，而是"找到那个会被渲染的输入点，并搞清它的输出上下文"。

  #CSP #DOM型XSS #XSS #绕过

  阅读全文 →

• Django 历史漏洞全景：从 ORM SQL 注入到 JSONField XSS 的攻防演进

  2026/8/6 · 框架安全 · 53 次阅读

  Django 以"自带电池"著称，但 ORM order_by/values_list SQL 注入、CVE-2021-33571 JSONField contains 注入、CVE-2022-22818 CSP 绕过 XSS、CVE-2023-41164 URL 反规范化 XSS、CVE-2024-24680 MultipartParser DoS 共同构成完整攻击面。本文给出代码级成因与可复现 PoC。

  #CVE-2021-33571 #Django #JSONField #ORM #SQL注入 #XSS

  阅读全文 →

• XSS三种类型详解：反射型、存储型、DOM型原理与代码解剖

  2026/8/6 · XSS攻击 · 51 次阅读

  深入剖析跨站脚本攻击的三大分类，从底层原理到真实代码示例，讲清每种XSS的成因、危害与防御思路。

  #DOM型 #OWASP #Web安全 #XSS #反射型 #存储型

  阅读全文 →

• XSS 高级应用：钓鱼页面嵌入 + 零配置键盘记录系统

  2026/8/6 · XSS攻击 · 46 次阅读

  演示如何利用 XSS 漏洞注入前端键盘记录器、钓鱼表单、截图和历史记录窃取，并实现完整的攻击者端数据接收平台。

  #XSS #会话劫持 #前端侦察 #钓鱼攻击 #键盘记录

  阅读全文 →

• 现代前端框架 XSS 剖析：React / Vue / Angular 各自的安全边界

  2026/8/6 · XSS攻击 · 49 次阅读

  深入分析 React JSX、Vue 模板、Angular 插值的默认安全机制，以及每种框架中最容易踩坑的危险 API（dangerouslySetInnerHTML / v-html / bypassSecurityTrust 等）。

  #Angular #React #Vue #XSS #前端框架 #安全编码

  阅读全文 →