XSS三种类型详解：反射型、存储型、DOM型原理与代码解剖
深入剖析跨站脚本攻击的三大分类，从底层原理到真实代码示例，讲清每种XSS的成因、危害与防御思路。
阅读全文 →分类:XSS攻击
-
-
DOM XSS Source 与 Sink 全景图谱：从污染源头到危险汇聚点
系统性梳理浏览器环境中所有可能的 DOM XSS 污染源（Source）和危险汇聚点（Sink），附代码示例与检测技巧。
阅读全文 → -
XSS 过滤绕过大全：20+ 种绕过技巧与真实 Payload
汇总 XSS 攻击中最常用的过滤绕过技巧，包括编码、大小写、事件处理器、HTML 标签、解析器差异绕过等，并附可直接使用的 Payload。
阅读全文 → -
存储型 XSS 实战链：从留言板到拿下管理员 Shell 的完整攻击路径
通过一个完整的实战案例，演示攻击者如何从存储型 XSS 入口点出发，逐步窃取管理员 Cookie、发起 CSRF、最终写入 WebShell 拿下服务器权限。
阅读全文 → -
BeEF 框架实战：从安装配置到常用 Hook 模块详解
详解 BeEF（Browser Exploitation Framework）的安装、配置、核心概念 Hook，以及实战中最有用的 10 个 XSS 后渗透模块。
阅读全文 →