注册
登录
| 关键词： 缓存 靶场 文件 curl 漏洞 文中 工具 header brutelogic HTTPS |
缓存XSS漏洞即为通过利用CDN of WAF缓存记录使被攻击者接受到存在XSS payload的缓存文件。 通常这些服务充当流量负载平衡和反向代理，并储存经常检索的文件，以此减少Web服务器的延迟。 工具介绍 本文中利用缓存XSS漏洞所使用的是curl，在开始之前我先简单介绍一下curl及使用方法。 curl是一个利用URL规则在命令行下工作的文件传输工具。它支持文件的上传和下载，所以是综合传输工具。作为一款强力工具，curl支持包括HTTP、HTTPS、ftp等众多协议，还支持POST、cookies、认证、从指定偏移处下载部分文件、用户代理字符串、限速、文件大小、进度条等特征。对于网页处理流程和数据检索自动化，curl有很强的处理能力。 文中使用的命令： 使用方法： 利用方法 文中使用的程序，代码为：
|
| 本文出处： https://www.toutiao.com/a6808418911021695492/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
