前言（一年前的一个XSS，已经修复，这里关注分析）本想百度某个知识点时，点击此CSDN链接竟然弹窗了！竟然弹窗了！竟然弹窗了！重要的事说三遍。链接地址：https://bbs.csdn.net/top...
12月21日145 views评论js
xss
曾经某DN博客里的一个有趣的存储型XSS分析
12月21日145 views评论js
xss
12月21日145 views评论js
xss
安全专家发现链接预览会泄漏敏感数据/消耗带宽/榨干电池
更多全球网络安全资讯尽在邑安全链接预览几乎是主流聊天和即时信息应用中标配的功能，它能预览链接中关联的图像和文本，从而让在线对话更加轻松。但遗憾的是，它们还可能会泄漏我们的敏感数据、消耗我们有限的带宽、...
10月28日128 views评论应用程序
敏感数据
资源分享（定期更新）
之前分享过的资料：ctf web/ctf misc 学习资料，私聊公众号发送“ctf学习资料”会自动回复你下载链接；hw期间分享过溯源思维脑图，私聊公众号发送“获取高清图”会自动回复你下载链接；（昨天...
10月10日209 views评论ctf
hw
把网络安全意识带回家第一话：让家长远离“恶意链接”
幸福一家人（3）...小头爸爸儿子，我昨天收到一条短信，上面说我的ETC被冻结了。小头爸爸大头儿子爸，您这是收到诈骗短信了。围裙妈妈啊？这是诈骗短息大头儿子您看，这里要输入您的银行卡卡号和密码。如果收...
10月03日261 views评论网络安全
链接
系统学习领域驱动设计（DDD）
某校园综合管理系统任意文件上传
前段时间在搞学校的项目时，然后发现了一个管理系统存在任意文件上传，去网上也找了一大堆，也都存在(请勿非法渗透)。FOFA:"校园综合管理系统"界面就是长这样，要有企业注册链接。没有也没关系能访问企业注...
09月27日421 views评论上传
管理系统
关于Web点击劫持的一些实例
相信很多朋友都对点击劫持有所耳闻，它一直都存在但又不受到重视。然而在某些情况下，点击劫持可以发挥出不一的威力。笔者在这里分享两个实际的例子，希望能起到抛砖引玉的作用。一.点击劫持+需要交互的XSS某日...
08月31日218 views评论xss
链接
你需要的渗透教程合集 - 第二次更新
之前做了一版资源分享，承蒙大家喜欢。但是因为时间问题，网盘的资源就会失效。微信文章发出去后只能编辑一次，后面就没法更新新的网盘资源，就只能重新发一期。希...
08月23日520 views评论com
https
警惕 | 你的信息就是这样被泄露的！
点击上方“中国信息安全” 可订阅相信每个人都有过这样的烦恼：上午买房刚付了首付，下午就迎来装修公司亲切“问候”；昨天刚考完雅思，今天就有出国中介为你“打call”……个人重要隐私泄露的程度着实让人细思...
08月22日239 views评论个人信息
密码
Selenium 自动登录淘宝，我无意间发现了登录漏洞！
G作者：Pineapple_C原文链接：http://suo.im/6toKOR注意：本文经过原文作者授权发布，大家可以关注他的博客，和作者一起学习。这篇文章是一个很好的学习例子，作者能够在学习过程中...
08月12日259 views评论登录
链接
[原]任意用户密码修改重置漏洞修复
0x00 背景 密码修改功能常采用分步骤方式来实现，攻击者在未知原始密码的情况下绕过某些检验步骤修改用户密码。 重置密码过程一般是首先验证注册的邮箱或者手机号，获取重置密码的链接（一般会包含一串唯一的...
07月04日安全文章538 views评论密码
链接
凹丫丫新闻发布系统漏洞
有二种：1.漏洞很简单'or'='or'后台没有验证.直接进入数据库.. 关键字：Design by OYAYA.CN 打开网站首页，最下面就会有管理入口的链接，直接点击那个链接就...
12月31日漏洞时代856 views评论后台
网站
30