关于CSP：
CSP策略使得Web前端更有序，从而更安全，这是一个好趋势，W3C已经在大力推进这样的策略：http://www.w3.org/TR/CSP/。Firefox与Chrome已经开始支持，IE 10也会开始支持。
今晚我们讨论这个时，sogl发起的这些讨论：
http://zone.wooyun.org/content/1310
Will CSP be a xss terminator? talk about your views. cc @hasegawayosuke @soaj1664ashar @adambarth @0x6D6172696F @kinugawamasato @ma1
— 长短短 (@jackmasa) October 14, 2012
CSP策略在《Web前端黑客技术揭秘》中最后一章的“迟到的CSP策略”小节有详细描述，这里不多说了，跨站师需要关注关注CSP的动态:)
你们认为呢？
Continue reading
http://www.80vul.com/webzine_0x06/
其中《XSS Hack：获取浏览器记住的明文密码》的PDF版本可以在下面找到：
https://github.com/evilcos/papers
XSS_Hack-Steal_PWD_of_Browsers.pdf
格式更规整的……哪位同学有更进一步的发现希望能与我分享。
漏洞公告在这：http://www.securityfocus.com/archive/1/521359/30/60/threaded
Trustwave发布的，自己官网也贴了个：https://www.trustwave.com/spiderlabs/advisories/TWSL2012-002.txt
看看最后官方的答复，认为可以忽略。Trustwave避轻就重，还赚了三个CVE，这些漏洞是有场景的：wp没安装过的情况下才可以。来一个个看下。
Continue reading
目标：超越已知的XSS利用平台（XSS Shell, BeEF, Anehta, CAL9000等），集大成者，快了，快了。
架构清晰，扩展容易。还是用自己的东西比较放心，自己完全打造有种优越感。先告一段落吧，本来是作为我那本书的一个附赠之物，可是发现已经不合适了，会引来不必要的麻烦。
因为自己的时间实在太紧，但是还是抽出时间来一步步完善这个，所以进度慢的很。
下一步继续完善各种细节（我爱深抠细节），并加入更多各种HTML5特性支持。
这个平台的名字我早就取好名了：web2ghost。
就像是潜伏在你浏览器周围的鬼魂，看不见，可威胁却在持续……这个平台极大地方便我们进行XSS&CSRF等基于Web前端的漏洞利用。
Django&Python&MySQL&jQuery构建。
Continue reading
前几天knownsec sogili同学发现ie xss filter一个有意思的bypass，又是一种差异性导致的xss，这次是服务端语言的问题。除了这个，ie还有一个特性，判断origin是否来自本域，是的话，xss filter无效。
昨天研究下chrome xss filter，和ie的机制不太一样，表面看是不做替换，这只是表象而已，实际上chrome会对响应回的HTML做一次规范化，这个过程会判断get请求是否有潜在的xss exp，如果有，输出规范化就会做出各种过滤修改等。只是你直接查看源码是看不到的，可以配合F12，好好看看规范化之后的行为，这个技巧对于我们进行漏洞挖掘非常有利。
除了chrome F12可以看到真实的HTML，其他浏览器呢？通过DOM技巧就行：
javascript:alert(document.getElementsByTagName(‘body’)[0].innerHTML)
这样有什么好处？有利于我们判断浏览器的规范化行为，并进一步找出规范化差异或bugs，也许一个能bypass很多网站过滤器的exp就这样被我们找到，这个过程其实是可以写成一个基于浏览器的fuzzing工具的:P
Continue reading
漏洞细节发在xeye team上了：
http://xeyeteam.appspot.com/2011/03/11/browsers-urlencode-difference-to-xss.html。
不过xeyeteam.appspot.com是在墙外，所以要了解细节的同学翻墙吧。这个漏洞公告来自我的上篇文章《浏览器差异带来的XSS风险1》的一些结论。
感谢创宇pan同学给力的这些XSS点。
解析顺序问题
其实哪都一样，不一定是web世界，前后端解释型语言，还有HTTP头部等。都有个解析顺序的问题，从上到下，从左到右，从右到左。一旦顺序能被干扰，就有可能出现安全问题。比如字符集编码问题、content-type问题、标签属性type问题等等。
随便说两句跑题的，下面才是正文:)
一些标准实现差异问题
浏览器们都想独霸世界，有些标准的实现各行其道，导致总是会出现些差异。如果程序员没意识到这些差异，可能就会引入安全隐患。这部分很多。最近发现浏览器们对这个地址的解析差异：
http://www.0x37.com:8989/test.php?c='”`<>!@$%^*(){}[]:;.,?~
Continue reading
原文：http://jon.oberheide.org/blog/2011/03/07/how-i-almost-won-pwn2own-via-xss/。
真为作者可惜，android的安全机制还需要完善啊，我最近在微薄上也担忧自己的android平台安全性。以前用ios的时候，研究过这类安全问题，信任机制绕过的问题。
移动平台android越来越热门，时不我待，研究吧。