https://blog.qife122.com/tags/%E7%9B%B2xss/ Recent content in 盲XSS on 办公AI智能小助手 Hugo zh-cn qife Thu, 16 Oct 2025 00:56:06 +0800 https://blog.qife122.com/p/%E4%BB%8E25%E4%B8%87%E7%BE%8E%E5%85%83%E7%9B%B2xss%E6%94%BB%E5%87%BB%E4%B8%AD%E6%B1%B2%E5%8F%96%E7%9A%84%E5%AE%9D%E8%B4%B5%E7%BB%8F%E9%AA%8C/ Thu, 16 Oct 2025 00:56:06 +0800 https://blog.qife122.com/p/%E4%BB%8E25%E4%B8%87%E7%BE%8E%E5%85%83%E7%9B%B2xss%E6%94%BB%E5%87%BB%E4%B8%AD%E6%B1%B2%E5%8F%96%E7%9A%84%E5%AE%9D%E8%B4%B5%E7%BB%8F%E9%AA%8C/ <h1 id="从25万美元盲xss攻击中汲取的宝贵经验">从25万美元盲XSS攻击中汲取的宝贵经验</h1> <h2 id="章节内容">章节内容</h2> <h3 id="盲xss介绍">盲XSS介绍</h3> <ul> <li>盲XSS基本概念解析</li> <li>与传统XSS攻击的区别</li> </ul> <h3 id="为何钟爱盲xss">为何钟爱盲XSS</h3> <ul> <li>盲XSS在漏洞挖掘中的独特优势</li> <li>实际案例中的成功应用</li> </ul> <h3 id="经验教训1停止使用alert测试">经验教训1：停止使用Alert测试</h3> <ul> <li>Alert测试的局限性</li> <li>更有效的验证方法</li> </ul> <h3 id="经验教训2不要气馁">经验教训2：不要气馁</h3> <ul> <li>漏洞挖掘中的心理建设</li> <li>长期坚持的重要性</li> </ul> <h3 id="经典技巧分享">经典技巧分享</h3> <ul> <li>传统但有效的攻击手法</li> <li>实战中的应用场景</li> </ul> <h3 id="经验教训4寻找更多入口点">经验教训4：寻找更多入口点</h3> <ul> <li>扩大攻击面的策略</li> <li>发现隐藏输入点的方法</li> </ul> <h2 id="资源链接">资源链接</h2> <ul> <li>漏洞赏金培训课程：https://bugbounty.nahamsec.training</li> <li>免费实验环境：https://app.hackinghub.io</li> <li>推荐阅读书籍： <ul> <li>《漏洞赏金训练营》</li> <li>《黑客API》</li> <li>《黑帽GraphQL》</li> </ul> </li> </ul> <h2 id="作者简介">作者简介</h2> <p>Ben（网络昵称NahamSec），前黑客转内容创作者，通过视频分享其作为顶级黑客和漏洞赏金猎人的经验，帮助观众成为更高效的安全研究人员。</p> https://blog.qife122.com/p/%E4%BB%8E25%E4%B8%87%E7%BE%8E%E5%85%83%E7%9B%B2xss%E6%94%BB%E5%87%BB%E4%B8%AD%E6%B1%B2%E5%8F%96%E7%9A%84%E5%AE%9D%E8%B4%B5%E7%BB%8F%E9%AA%8C/ Tue, 07 Oct 2025 00:31:22 +0800 https://blog.qife122.com/p/%E4%BB%8E25%E4%B8%87%E7%BE%8E%E5%85%83%E7%9B%B2xss%E6%94%BB%E5%87%BB%E4%B8%AD%E6%B1%B2%E5%8F%96%E7%9A%84%E5%AE%9D%E8%B4%B5%E7%BB%8F%E9%AA%8C/ <h1 id="从25万美元盲xss攻击中汲取的宝贵经验">从25万美元盲XSS攻击中汲取的宝贵经验</h1> <h2 id="视频信息">视频信息</h2> <ul> <li>创作者：NahamSec</li> <li>观看次数：20,546次</li> <li>发布时间：2025年7月28日</li> <li>订阅者：184K</li> </ul> <h2 id="章节内容">章节内容</h2> <ul> <li>0:00 介绍</li> <li>0:26 盲XSS</li> <li>2:12 为什么我喜欢盲XSS</li> <li>3:02 经验一：停止使用Alert One</li> <li>4:44 经验二：不要气馁</li> <li>7:23 我最喜欢的传统技巧</li> <li>8:11 经验四：寻找更多入口点</li> <li>9:29 结束语</li> </ul> <h2 id="资源链接">资源链接</h2> <ul> <li>漏洞赏金培训：https://bugbounty.nahamsec.training</li> <li>免费实验和挑战：https://app.hackinghub.io</li> <li>DigitalOcean免费信用额度：https://m.do.co/c/3236319b9d0b</li> </ul> <h2 id="推荐书籍">推荐书籍</h2> <ul> <li>《漏洞赏金训练营：发现和报告Web漏洞指南》</li> <li>《黑客API：破解Web应用程序编程接口》</li> <li>《黑帽GraphQL：攻击下一代API》</li> </ul> <h2 id="社交媒体">社交媒体</h2> <ul> <li>网站：https://www.nahamsec.com/</li> <li>Twitter：@nahamsec</li> <li>Instagram：@nahamsec</li> <li>LinkedIn：nahamsec</li> </ul> <h2 id="商品推荐">商品推荐</h2> <ul> <li>黑客连帽衫（含波斯语/印地语设计）</li> <li>黑客T恤</li> <li>多种颜色选择：黑色、红色、蓝色、紫色</li> </ul> <blockquote> <p>注意：本视频包含从实际漏洞赏金项目中总结的技术经验和最佳实践，重点关注盲XSS攻击的检测和利用方法。</p>