声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay...
03月31日4 views评论xss
电子邮件
在一网站中获得$7000赏金奖励
03月31日4 views评论xss
电子邮件
03月31日4 views评论xss
电子邮件
在一个Web网站中获得$7000赏金奖励
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay...
03月27日8 views评论xss
电子邮件
ChatGPT-Next-Web存在SSRF和反射型XSS
随着生成式人工智能的出现，人工智能聊天机器人无处不在。虽然用户可以使用 OpenAI 等 SaaS 提供商与大语言模型 (LLM) 聊天，但也有许多独立的聊天机器人应用程序可供用户部署和使用。这些独立...
03月12日60 views评论chatgpt
xss
知白微课堂 第六讲丨Web漏洞之XSS（跨站脚本攻击）
随着互联网的快速普及，越来越多的敏感信息被存储在网络上，例如个人身份信息、财务信息等。在当前数字化时代，这些安全问题变得更加突出。作为开发者，必须采取适当的防范措施，以确保用户数据的安全性。今天，小编...
12月08日13 views评论web应用程序
xss
JAVA常见漏洞审计（二）
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
03月08日103 views评论document
密码
实战 | 如何通过反射型XSS获得2000美元的赏金
如何通过反射型XSS获得2000美元的赏金寻找反射型XSS我通过执行垂直和水平子域枚举找到了一个独特的子域。我已经根据上述方法为子域枚举创建了我的 bash 脚本。查看下面链接以了解子域名枚举。htt...
02月27日28 views评论javascript
xss
跨站脚本攻击XSS-反射型XSS
在本节中，将解释下什么是反射型跨站脚本，描述反射型XSS攻击的影响，并说明如何找到反射型XSS漏洞。 什么是反射型XSS？当应用程序接收到HTTP请求中的数据并以不安全的方式将这些数据包含在...
02月16日75 views评论攻击者
用户
《跟着表哥学渗透》之XSS (三)
关于xss的文章，在之前我们说过很多次。虽然关于xss的漏洞现在比较少了。但是对于我们学习安全来说，仍不过时。视频演示 关于xss的类型反射型：交互的数据一般不会被存在数据库里面，一次性，所见即所得，...
01月07日28 views评论pikachu
xss
用友nc v6.5 反射型xss nuclei
文章声明安全文章技术仅供参考，此文所提供的信息为漏洞靶场进行渗透，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。本文所提供的工具仅用于学习，禁止用于其他，未经授权，严禁转载，如需转载私...
10月05日347 views评论nuclei
软件
XSS的原理和分类
xss呢就是在web页面插入一段恶意的script代码，用户浏览页面的的时候，嵌入web里的script代码就执行，然后就达到恶意攻击用户的目的。xss是针对用户层面的攻击。xss有三类：存储型、反射...
09月29日40 views评论xss
服务器
什么是XSS攻击?
在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶。前言：网络安全攻击方式有很多种，其中包括XSS攻击、SQL注入攻击、URL篡改等。那么XSS攻击到底是什么?XSS攻击有哪几种类...
08月05日16 views评论xss
网络安全
实战 | 记一次反射型XSS+设计缺陷修改任意用户密码挖掘过程
最近在挖SRC，记录一下一些有趣的漏洞这个站同样没发现什么大的问题，这也是最近几天第三次挖掘该站了，在网站的各个地方输出都做了转义，一般来说并不会出现XSS，不过今天测试时开了两个浏览器窗口，当我在其...
05月26日96 views评论http
xss