免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...
05月25日26 views评论rce
漏洞复现
【漏洞复现】Nexus Repository Manager RCE (CVE-2020-10199)
05月25日26 views评论rce
漏洞复现
05月25日26 views评论rce
漏洞复现
CVE-2020-10199 Nexus Repository Manager远程代码执行漏洞复现
免责声明由于传播、利用本公众号狐狸说安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号狐狸说安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会...
05月23日15 views评论csrf
oracle
实战 | 记一次CSRF+存储型XSS导致的账户接管漏洞挖掘
CSRF + 存储型 XSS 导致完全帐户接管这篇文章是关于我在 hackerone 的 priv8 程序中发现的，我能够找到：1. CSRF2. XSS3. XSS&n...
05月18日9 views评论csrf
xss
记录下pikachu靶场的打靶记录（渗透知识点全，强烈建议收藏）
pikachu靶场下载链接https://codeload.github.com/zhuifengshaonianhanlu/pikachu/zip/refs/heads/master目录前言暴力破解...
05月16日19 views评论xss
密码
Apache-SuperSet 泄漏令牌执行 [CSRF]
CVE-2023-27524Apache Superset 中不安全的默认配置导致远程代码执行截屏要求Python3.7+开始使用$ git clone https://github.com/Pari...
05月06日38 views评论csrf
远程代码执行
实战记录 | 一次CSRF+逻辑漏洞实战
点击蓝字 关注我们 免责声明 本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。 如果任何单位或个人认为该项目的脚本可能涉嫌侵...
05月05日12 views评论csrf
赛克
java代码审计-CSRF
0x01 前言CSRF跨站请求伪造（Cross-site request forgery），当某个接口没有设置CSRF验证，点击了别人恶意的链接，可能会造成对这个接口发送相应的数据，造成某个数据被更改...
05月03日13 views评论action
csrf
实战攻防演之阻击CSRF威胁
一、概述CSRF(Cross-site Request Forgery:跨站请求伪造)，利用受害者尚未失效的身份信息(cookie/会话)，创建恶意的web页面产生伪造请求，在受害者不知情的情况下，向...
04月27日17 views评论csrf
站点
CSRF--花式绕过Referer技巧
CSRF遇到Referer绕过的情况,有条件限制,不一定所有的Refere验证就可以绕过1.referer条件为空条件时解决方案:利用ftp://,http://,https://,file://,j...
04月24日12 views评论csrf
referer
【答疑解惑】使用JSON格式传输数据可以实现CSRF吗？
答案是：一般情况下，最新版本浏览器下无法实现JSON CSRF。最新版本浏览器包括网传flash+307跳转攻击方法只能在旧版浏览器适用，在2018年后更新版本的几乎所有浏览器，307跳转的时候并没有...
04月23日14 views评论content-type
csrf
【答疑解惑】使用PUT或DELETE方法可以实现CSRF吗？
答案是：一般情况下，没有任何办法可以模拟PUT和DELETE方法实现CSRF。不能使用HTML表单进行PUT或DELETE请求。图像，脚本标签，CSS链接等都发送GET请求到服务器。XmlHttpRe...
04月23日26 views评论csrf
浏览器插件
【实用手册】CSRF跨站请求伪造漏洞
漏洞名称：CSRF跨站请求伪造漏洞漏洞级别：中危漏洞描述：攻击者通过伪造请求，利用目标用户的权限在网站上执行非法操作。这种漏洞通常是通过在网站中嵌入恶意代码来实现的，当目标用户访问了恶意网站时，攻击者...
04月23日5 views评论csrf
xss