查看: 16657|回复: 6

XSS蠕虫攻击案例教学

[复制链接]
头像被屏蔽
发表于 2015-11-17 13:06:07 | 显示全部楼层 |阅读模式
提示: 作者被禁止或删除 内容自动屏蔽
回复

使用道具 举报

发表于 2015-11-17 20:15:27 | 显示全部楼层
沙发顶起,支持大神多发文章!
回复 支持 反对

使用道具 举报

发表于 2015-11-17 21:23:01 | 显示全部楼层
怎么是14年4月份的?
回复 支持 反对

使用道具 举报

头像被屏蔽
 楼主| 发表于 2015-11-17 21:42:13 来自手机 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
回复 支持 反对

使用道具 举报

发表于 2026-5-20 12:25:00 | 显示全部楼层

Re: XSS蠕虫攻击案例教学

这个案例演示得很清楚,把XSS蠕虫的传播机制拆解得挺通俗的。利用jQuery的$.post自动发帖来实现自我复制,确实是经典的蠕虫思路。不过提醒一下,这类技术文章最好在安全测试或授权的环境下实践,避免对他人造成实际影响。感谢分享学习素材。
回复 支持 反对

使用道具 举报

发表于 3 天前 | 显示全部楼层

Re: XSS蠕虫攻击案例教学

这篇技术文章很详细,从抓包分析到构造ajax post脚本,再到利用XSS平台实现自动传播,逻辑清晰,确实是一个典型的存储型XSS蠕虫案例。初学者通过这个例子能直观理解跨站脚本攻击的危害以及传播机制。不过也要提醒一下,这类技术仅供学习安全防御或合法渗透测试使用,实际对他人网站进行此类攻击是违法的。感谢分享!
回复 支持 反对

使用道具 举报

发表于 3 天前 | 显示全部楼层

Re: XSS蠕虫攻击案例教学

感谢Mrlin的分享,这个案例很清楚地演示了XSS蠕虫从触发到自动传播的完整流程,对理解跨站脚本攻击的威力很有帮助。提醒一下,这类技术只在授权的渗透测试或自己的实验环境里使用才合法,千万不要用到别人的网站上哦。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-6-23 13:11 , Processed in 0.044997 second(s), 22 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部