xss

白帽攻防录

SRC 挖洞：TanStack Start 服务器函数 XSS 深度复盘，CVE-2026-102989 怎么窃取用户会话作者 akihi（白帽攻防录讲师），某甲方网络安全工程师，合合 SRC 年度第一、腾讯 SRC 连续三年前十，单漏洞赏金 4w+，擅长 Web/App/PC 客户端漏洞挖掘。专注前端安全、React 应用安全、XSS 漏洞分析。本文基于公开 CVE 信息与技术原理深度复盘，供安全研究与防护参考。

DVWA(XSS Reflected/Stored High,CSRF Low)1.这个题目我们用最普通的JS指令获取Cookie的方法是行不通的，然后我们就要想到之前做到这样的题目还可以去联想其他方法，比如：

DVWA(SQL Injection-High，XSS Reflected-Medium，XSS Stored-Medium）1.这就是一道很经典的SQL注入的题目，我们根据这种题目的全流程来做一遍。首先是要确定这个注入点在哪里,确定注入成功，可以开始操作。

其实防守也摸鱼

网安自测题：掌握核心知识点的实用练习要求：请用自己的话回答，不要背定义。1. SQL 注入为什么能发生？攻击者利用它能做到哪三件事？发生原因：开发者在编写代码时，没有将用户输入的“数据”与 SQL 语句的“代码”进行严格的分离，直接把用户的输入拼接到了 SQL 查询语句中，导致数据库把用户输入的内容当成了可执行的 SQL 命令来运行。

DVWA(SQL注入-low，medium，XSS反射-low）1.已知漏洞点如图所示，我们的实验目标是获得这个表中的用户名和登录密码，所以我们首先要知道这个表的列数。我们先注入一下

登录态不是一枚令牌，而是一条可撤销的生命线一次典型的登录态故障，往往不是“Token 过期了”这么简单：页面同时发出十个请求，十个请求同时收到 401；其中一个请求先去刷新，另一个标签页却执行了登出；刷新接口返回后，旧状态又覆盖了新状态。最终，用户看到的是“明明退出了却还像登录着”，或“偶发地被踢下线”。

HTML 已经转义，为何仍有 XSS？Sharp srcdoc 漏洞中的第二次解析富文本编辑器需要保留链接、媒体和嵌入内容，安全规则因此从“允许哪些标签”扩展到“允许哪些属性及其语义”。某些属性容纳的是 URL，有些是 CSS，还有些直接容纳完整文档。若统一按文本处理，编码层面的正确性也可能掩盖上下文错误。

【XSS】校园墙提示：把心情写在墙上。管理员会不定时巡查留言点击进入留言板后发现可以留言。点进证据回收站后发现有个传参。

前端鉴权实战：Token 存哪、怎么刷新、怎么防 XSS 与 CSRF“localStorage 里存 token 有 XSS 风险，那放 cookie 就安全了”——错，CSRF 在等着。

【XSS】乌托邦·王的实验室描述：“你这家伙，上次居然真的能在 33 毫秒的夹缝里动动手脚……” 乌托邦·王咬着笔尖，眼底闪过一丝连她自己都没察觉的雀跃。她迅速转过身，指着面前全新部署的控制台。 “别以为赢了一次就能一直赢下去！既然底层架构拦不住你，那这次我就彻底把前端封死！全新的‘拼少少商城’评价中心部署了基于动态 Nonce 和 strict-dynamic 的极严苛内容安全策略。在这个纯净的 DOM 沙箱里，你的那些恶意脚本根本连执行的机会都不会有！” 一旁的三三甩了甩尾巴，凑到麦克风前：“喵呜……可是王大人昨天晚上对着您的攻

【XSS】这个知识库你需要申请输入script发现不给用，但可以用大小写进行绕过。我的申请里也是啥都没有盲 XSS 在其他的浏览器里执行，我们看不到结果，所以必须让它主动把数据 "寄" 出来。这里用的是webhook.site。

知识分享平台项目复习第二天：登录模块中的双令牌与刷新安全（2）复习日期：2026-09-14 当前主线：认证安全——登录闭环第一天复习登录模块时，我已经理解了 Access Token、Refresh Token、Redis jti 白名单、Rotation 和登出空窗期。继续讨论前端令牌存储时，又出现了一个新的问题：当前项目把 Access Token 和 Refresh Token 都保存在 localStorage 中，这样虽然实现简单，但需要考虑浏览器环境中的安全风险。

Js 之根据白名单过滤 HTML(防止 XSS 攻击)https://gitcode.com/gh_mirrors/js/js-xss

登录后的那一个小时：把前端会话续期做成可收敛的控制面很多登录态问题，最初都表现得像一个很小的前端故障：页面突然跳回登录页、某个请求重复提交、一个标签页已经退出，另一个标签页却仍显示“已登录”。

小江的记录本

【CSS】CSS 核心：盒模型、BFC/IFC、Flex/Grid 布局、响应式布局、移动端适配（附《思维导图》）CSS 布局体系从基础盒模型到现代二维布局，再到多端适配，形成了一套完整的「基础渲染规则 → 布局方案 → 多端适配」的知识层级。以下从六大核心模块进行系统性梳理。

凭证不是登录态：从攻击面重做浏览器认证设计前端认证设计不应停留在“Cookie 和 Token 哪个更安全”。Cookie 是浏览器保存和自动发送数据的机制，Session ID、JWT、Access Token、Refresh Token 才可能是凭证；登录态则是服务端与客户端共同维护的认证上下文。

从客户端到服务端：DVWA DOM 型 XSS 模块完整漏洞分析教程📌 本文是专栏「DVWA通关全记录：从漏洞复现到安全防御」的第 11 篇文章。DOM 型 XSS（DOM-based Cross-Site Scripting）是一种纯客户端的跨站脚本攻击。与反射型和存储型 XSS 不同，DOM 型 XSS 的恶意代码并不经过服务器，而是在浏览器端通过修改 DOM（Document Object Model）结构来触发。

Codex安全盲区：我用4组本地测试复盘SQLi、XSS、越权与路径穿越先说结论：Codex 可以显著加快代码初稿的完成速度，但“功能能运行”和“代码可上线”是两套验收标准。

【架构师从入门到进阶】第五章：DNS&CDN&网关优化思路——第七节：网关-XSS攻击与预防在前面的文章中，我们讲了负载均衡，讲了请求从客户端出发到服务器的中间过程。我们是按照用户请求到达我们服务器的顺序来讲解我们架构方面的知识的。

Butter_Cookie 黄油曲奇｜浏览器渗透插件，云存储检测、XSS、SQL 注入一站式 Web 安全测试工具黄油曲奇是一款集成化渗透测试浏览器插件，专为安全测试人员和开发者设计。它提供了丰富的安全测试工具，包括信息收集、信息提取、XSS 测试、SQL 注入测试、端点安全扫描、云存储检测、Shodan 主机信息查询以及多种辅助工具，帮助用户快速识别和评估 Web 应用的安全漏洞。该插件集成了 8 大核心功能模块，覆盖了 Web 应用渗透测试的各个方面。通过直观的用户界面和强大的功能，黄油曲奇使安全测试变得简单高效，即使是非专业安全人员也能轻松操作。