大家好，在本文中，我将分享我在2个TikTok资产发现的XSS漏洞。当我决定在TikTok 程序中寻找漏洞 时，我花了1个月的时间寻找这个XSS。当我在TikTok 卖家账户( https://sel...
07月24日39 views评论xss
漏洞挖掘
实战 | 记一次1000美金的TikTok盲打XSS的漏洞挖掘
07月24日39 views评论xss
漏洞挖掘
07月24日39 views评论xss
漏洞挖掘
实战|一次绕过waf进行xss的经历
今天室友遇到一个好玩的网站，下面是一些尝试绕过Waf进行XSS的记录。首先该网站没有对左右尖号和单双引号做任何过滤或转义。且有未知的waf或者其他阻止恶意访问的手段。首先我的访问为 login.asp...
07月18日44 views评论waf
xss
前端面试题-安全篇
XSS跨站脚本攻击（英语：Cross-site scripting，通常简称为：XSS）是一种网站应用程式的安全漏洞攻击，是代码注入的一种。它允许恶意使用者将程式码注入到网页上，其他使用者在观看网页时...
07月03日安全职场143 views评论csrf
xss
BugBounty挖掘思路（一）
文章来自" bgbing安全"，未经授权，禁止转载（如发现抄袭本文，欢迎举报，联系黑子黑，将获取奖励！）本文来自真实的挖掘过程，所以内容是尽可能厚码再厚码！感谢火柴人安全团队成员asura师傅的投稿，...
06月20日55 views评论script
xss
奇技淫巧(7) - XSS payload
Vue.js Javascript库客户端模板注入hxxp://host/?name={{this.constructor.constructor('alert("foo")')()}} 本文始发于微...
06月14日51 views评论payload
xss
渗透测试基础-XSS漏洞简析（markdown-xss-payload）
[a](javascript:prompt(document.cookie))[a](j a v a s c r i p t:prompt(document.cookie))_ 完整writeup可以查看先知社...
05月17日28 views评论poc
xss
FangfaCMS前台PHP命令执行+多处SQL注入代码审计
这是一篇加密的博文~~ var cyber = "U2FsdGVkX1++Qi8pPIjAejmvnJMrQbnb8/tn5f4zPheqjWNPy5/E4f51GUFKPJFyOJfb5zNASWi...
05月17日代码审计181 views评论php
sql
T00LS帖子正文XSS
T00LS帖子正文XSS 2017-06-27 #XSS #t00ls #markdown T00LS在前段时间开启了markdown支持，这个漏洞也正是markdown的问题导致。 Markdown...
05月17日27 views评论xss
安全博客
html和js编码解码导致的xss问题
在js中对特殊字符进行转义我们可以使用下面的函数， function _html_encode(str) { if (!str.length) { return ""; } var result = ...
05月17日安全博客266 views评论xss
安全博客
bypass Payload
javascript:%ef%bb%bfalert(XSS) xss %3CsvG%2Fx%3D%22%3E%22%2FoNloaD%3Dconfirm%28%29%2F%2F xss %C0AE%C...
05月16日安全文章55 views评论http
xss
5