Tag: xss

All the articles with the tag "xss".

• XSS、文件上传、CSRF 与越权：一节课串完的 Web 漏洞攻防链

  17 Aug, 2026

  课堂笔记：XSS 三类的本质区别与 htmlentities 对抗、图片马与文件包含的配合关系、一句话木马工作原理、CSRF 的 token 防护，以及水平/垂直越权在 Pikachu 靶场的复现和 AWVS/Xray 扫描器的定位。

• XSS-Labs 靶场全关卡通关笔记

  25 Jul, 2026

  XSS-Labs 全关卡逐个击破：每关的过滤点、输出上下文与 Payload 构造思路。

• XSS 跨站脚本攻击

  24 Mar, 2026

  反射型/存储型 XSS 原理、Payload 构造与 Cookie 窃取演示，XSS-Labs 通关思路。