双向跨站Double Trap XSS注入分析

• 作者: Aditya K Sood 泉哥（译）
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 脚本 跨站 XSS
• 年，卷（期）: 2009,（3）
• 页码范围: 24
• 页数: 1页
• 分类号: TP393.07

摘要

本文分析介绍了不同领域下的XSS注入攻击，这里没有使用XSS cheatsheat。本次实例的目标是SecTheory安全咨询站点，过程中使用了两种不同的方法，这将使一些安全公司受到微创，同时也有利于新的exploitation类型的确立。两者的结果是相同的，只是方式不一样。