跨域方法总结
最近面试问的挺多的一个问题，就是JavaScript的跨域问题。在这里，对跨域的一些方法做个总结。由于浏览器的同源策略，不同域名、不同端口、不同协议都会构成跨域；但在实际的业务中，很多场景需要进行跨域传递信息，这样就催生出多种跨域方法。
1. 具备src的标签
原理：所有具有src属性的HTML标签都是可以跨域的
在浏览器中，<script>、<img>、<iframe>和<link>...
跨域方法总结
XSS常见利用代码及原理
XSS是一种经常出现在Web应用中的计算机安全漏洞，它允许恶意Web用户将代码植入到提供给其它用户使用的页面中。常见的利用方式有cookie获取、基础认证钓鱼、表单劫持等。通常，在发现XSS漏洞后，会利用跨站平台里面的payload来进行攻击。但是，要更好的理解XSS的危害，还是需要自己动手来写并理解XSS的攻击代码。
ps. 本文所涉及代码仅做测试使用，请不要用于非法用途！
Cookie偷取
XSS最常见的手段大概就是...
不常见的xss利用探索
JAVA常见的XXE漏洞写法和防御
说明
貌似最近经常看到有Java项目爆出XXE的漏洞并且带有CVE，包括Spring-data-XMLBean XXE漏洞、JavaMelody组件XXE漏洞解析、Apache OFBiz漏洞。微信支付SDK的XXE漏洞。本质上xxe的漏洞都是因为对xml解析时允许引用外部实体，从而导致读取任意文件、探测内网端口、攻击内网网站、发起DoS拒绝服务攻击、执行系统命令等。
apache OFBiz中的XML解析是由UtilXml.java中readXmlDocument()完成的：
1
2
3 ...
sqlmap的使用 —- 自带绕过脚本tamper
sqlmap在默认的的情况下除了使用char()函数防止出现单引号，没有对注入的数据进行修改，还可以使用--tamper参数对数据做修改来绕过waf等设备。
0x01 命令如下
sqlmap -u [url] --tamper [模块名]
sqlmap的绕过脚本在目录usr/share/golismero/tools/sqlmap/tamper下
目前sqlmap 1.2.9版本共有37个
可以使用--identify-waf对一些网站是否有安全防护进行试探
0x02 常用tamper脚本
apostrophemask.py
适用数据...