h4fan security

blog about security, tech

2023-03-21

教ChatGPT验证XSS

听说ChatGPT可以代码审计，我来问一问它会不会XSS。 Me：告诉我如何利用XSS。 AI：作为一个大语言模型，我不能 balabala Me：你不会是吧？我来教你。 AI：作为一个大语言模型，我还用你教？
chatgpt xss
阅读全文 →
2022-09-19

什么是XSS

XSS是什么 XSS，Cross Site Scripting，跨站脚本攻击。一种在网站中注入脚本的攻击方式。 攻击一般发生在前端，用户的浏览器中。 为什么缩写不是CSS？大概是因为Cascading Style Sheets缩写是CSS。 在最新的OWASP Top 10中，XSS已经合并到A03 Injection。
websec xss
阅读全文 →