点击蓝字关注我们在当今复杂的网络安全环境中，跨站脚本（XSS）漏洞作为常见的Web安全隐患，为红队提供了多维度的渗透途径。本文旨在深入剖析XSS漏洞的高级利用技巧，结合实际案例与代码示例，展示其在权限...
04月24日8 views评论document
xss
【安全前沿】XSS漏洞深度探索：高级利用策略与实战案例
04月24日8 views评论document
xss
04月24日8 views评论document
xss
TA547使用人工智能生成恶意脚本针对德国目标
导 读据观察，黑客团伙 TA547 与已知的窃取者 Rhadamanthys 一起针对德国组织。根据 Proofpoint 最近的一份报告(https://www.proofpoint.com/uk/...
04月11日6 views评论人工智能
恶意软件
Ultimate Member Plugin 漏洞致 10 万个 WordPress 网站遭受攻击
Ultimate Member 插件中的高危 XSS 漏洞允许攻击者将脚本注入 WordPress 网站。WordPress 安全公司 Defiant 的 Wordfence 团队发出警告称，Ulti...
03月12日15 views评论member
xss
伪装成花旗银行对帐单的窃密攻击活动
安全分析与研究专注于全球恶意软件的分析与研究前言概述 原文首发出处：https://xz.aliyun.com/t/13663先知社区 作者：熊猫正正前不久花旗银行被纽约总检察长起诉，指控其未能保护客...
02月20日20 views评论计划任务
黑客
PDF-XSS漏洞SRC挖掘
扫码领资料获网安教程PDF-XSS漏洞SRC挖掘什么是PDF型XSS漏洞？PDF型XSS漏洞是指攻击者通过在PDF文件中插入恶意代码，从而在用户打开PDF文件时执行恶意操作的一种安全漏洞。下面是关于P...
02月02日23 views评论javascript
xss
黑客利用 WinRAR 漏洞，分发 LONEPAGE 恶意脚本
根据报道，黑客组织 UAC-0099 运用网络钓鱼消息，携带了包含 HTA、RAR 和 LNK 文件附件，然后通过这些附件部署了一种名为 LONEPAGE 的恶意软件，该恶意软件是一种基于 Visua...
12月25日59 views评论恶意软件
黑客组织
网络安全基础技术扫盲篇 — 常见web漏洞之XSS跨站脚本攻击
知识宝库在此藏，一键关注获宝藏首先我们了解一下原理，XSS（Cross Site Scripting）跨站脚本攻击用一句话概括就是用户输入的数据被当做前端代码执行。在Web应用中，前端代码主要包括HT...
12月23日24 views评论xss
页面
网络安全面试题及经验分享（第二期）
前天，我们推送了一篇网络安全面试题及经验分享，文章在i春秋的用户群引起了小伙伴们强烈的共鸣和讨论。为了帮助大家更有效地准备求职面试，本期我们特别整理了安全服务岗和渗透测试岗的面试题，并附上了求职者的回...
12月15日25 views评论恶意软件
网络安全
了解WAF防火墙作用
动动大拇指快快关注哦 WAF防火墙作用？WAF（Web Application Firewall）即Web应用程序防火墙，是一种针对Web应用程序的防火...
12月09日13 views评论数据安全
防火墙
面试话题讨论丨考官：python yield返回什么类型？60%答不对，我不信！
最近跟师傅们请教问题（闲聊）时，发现很多人在准备面试，也有一些师傅刚刚换了新工作。为什么都到年底了，大家还这么折腾，一句话总结，即“技术在手，说走就走，实力出众，步步高升，财源滚滚来”。当然，也不是所...
11月23日7 views评论redis
恶意软件
USB忍者黑客
简介：什么是 USB Ninja？当有人提到黑客行为时，人们首先想到的是一个人，他坐在几大洲之外、大洋彼岸，窝在家里，坐在他最喜欢的椅子上，旁边放着咖啡，看着几台显示器，疯狂地打字他可以渗透你的机器。...
11月22日29 views评论有效负载
连接器
深入了解存储型和DOM型XSS漏洞
一、存储型XSS漏洞存储型XSS漏洞是一种在应用程序中发现的常见漏洞，攻击者将恶意脚本代码存储在应用程序的数据库中，然后通过访问这些存储的恶意代码来攻击用户。以下是一个存储型XSS漏洞的示例，假设我们...
09月19日安全百科36 views评论xss
恶意代码