知识宝库在此藏，一键关注获宝藏首先我们了解一下原理，XSS（Cross Site Scripting）跨站脚本攻击用一句话概括就是用户输入的数据被当做前端代码执行。在Web应用中，前端代码主要包括HT...
12月23日24 views评论xss
页面
网络安全基础技术扫盲篇 — 常见web漏洞之XSS跨站脚本攻击
12月23日24 views评论xss
页面
12月23日24 views评论xss
页面
雷石｜js逆向大起底
01. Chrome开发者工具 一.使用快捷键打开: • Window 用户使用 Ctrl + Shift + I 打开 • Mac 用户使用 Cmd +Opt + I 打开 • F12/右键“检查”...
12月22日24 views评论网页
页面
DedeCMS V5.7存在任意文件删除漏洞
本文由掌控安全学院 - nocircle 投稿 DedeCMS V5.7存在任意文件删除漏洞 DedeCMS V5.7.104存在任意文件删除 漏洞位置: /dede/album_add.php 第 ...
12月22日32 views评论dedecms
页面
实战渗透BC从XSS到上线
文章正文 前言 最近闲来无事，好久也没实战了，直接找BC开刀，最后全靠XSS上线。 信息搜集 首页如下，我随手输入一个admin 123456，果然没有奇迹发生 点击忘记密码，输入admin...
12月21日41 views评论xss
页面
实战 | 一文教你如何绕过统一认证拿到赏金
申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！ 公众号现在只对常读和星标的公众号才展示大图推送， 建议大家把 明暗安全 设为星标，否则可能就看不到啦！ 1.漏洞背景 统一认证...
12月21日32 views评论重定向
页面
HTB靶场Sandworm通关笔记，超推荐
流程 结合步骤1.信息收集加确定目标。2.发现漏洞。3.漏洞利用getshell。4.提权 5.总结1.信息收集 对于给定的目标ip:10.10.11.218进行端口扫描 n...
12月19日29 views评论解密
页面
Vue3引入vue-router路由并通过vue-wechat-title设置页面title
对于用类似Vue前后端分离技术架构的单页应用页面之间的跳转没有非前后端分离那么来得直接，甚至连设置跳转页面的Title都要费一番周折，本文介绍Vue3引入vue-router路由并设置页面Title，...
12月17日25 views评论js
页面
app常见性能测试点之响应时间测
来源：知乎 软件的响应时间和响应速度直接影响到用户的体验度，如果一个软件，迟迟加载不出来，会直接影响到软件的日活、留存。因此对于一个软件，对响应速度测试是必不可少的 主要测试点： 1、冷启动：首次启动...
12月15日65 views评论单元测试
页面
赏金猎人学习纪录5
声明：没有经过原作者授权，不得转载；前言马上星云安全第三期就要正式开始啦，有喜欢挖洞的师傅欢迎加入！！当然我们的公众号也不能停止学习的脚步，今天我们继续来研究一些漏洞。漏洞一：APK的OPT绕过来到登...
12月14日20 views评论xss
页面
红队攻防实战之phpmyadmin-RCE集锦
世界上只有一种真正的英雄主义，那就是认清了生活的真相后，仍然热爱她phpmyadmin远程代码执行漏洞访问该页面，存在弱口令爆破进入后发现该php版本以及phpmyadmin版本信息，该版本存在远程命...
12月11日17 views评论id
页面
【Pikachu 靶场精讲】验证码绕过（on server）
验证码生成原理首先根据标题来看这题的重点在于验证码，并且验证码是在服务端的，所以先来分析一下验证码的生成原理点击验证码刷新，并抓包可以看到网站向/inc/showvcode.php这个路径请求了验证码...
12月10日27 views评论inc
页面
实战 | 任意密码重置+CRRF
本文由掌控安全学院 - 杜星翰 投稿 一、XSS漏洞 在商城的搜索处，输入标准语句的传参直接就可以弹窗 二、逻辑漏洞-用户枚举 在用户注册界面，点击发送验证码，然后用BURP发包 更改手机号传参，这里...
12月04日7 views评论密码重置
页面
53