document | CN-SEC 中文网

DOM Clobbering技术防御详解

更多全球网络安全资讯尽在邑安全写在前面的话本文将给大家介绍一种名为DOM Clobbering的技术，并为经验丰富的安全研究人员和开发人员提供针对DOM Clobbering漏洞的安全开发指南。关于D...

04月10日3 views评论

html和js编码解码导致的xss问题

在js中对特殊字符进行转义我们可以使用下面的函数， function _html_encode(str) { if (!str.length) { return ""; } var result = ...

04月04日安全博客3 views评论

安全博客

qq空间某被利用的xss分析

今天听说有些人在点击了几个花千骨的广告视频后，自己的qq空间里面就被莫名其妙的分享了一些广告，还自动添加了好友。怀疑是qq空间的xss或者csrf。在对那几个视频页面进行分析后没有发现什么可疑的代码...

04月04日4 views评论

JS快速提取URL

控制台运行，快速提取页面url Google12345var i = document.getElementsByClassName('r');for(var z=0;z<i.length;z+...

04月02日安全博客4 views评论

CVE-2024-2054php反序列化

感谢师傅 · 关注我们由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~作者:皮卡丘首先我们要了解序列化PHP序列化是将PHP变量转换为可存储的...

03月26日30 views评论

HTB-FormulaX 笔记

扫描靶机nmap -sC -sV -T4 -Pn 10.10.11.6就只有两个端口，将靶机的名字写到hosts里面，然后fuzz子域名wfuzz -c -w /usr/share/seclists/...

03月12日378 views评论

TP-LINK NCXXX 身份验证绕过

概括TP-Link NCXXX 系列设备中存在一个漏洞，该漏洞允许在没有凭据的情况下访问设备 - 该漏洞与众所周知且当前未修补的身份验证后漏洞相结合，导致设备完全受到损害。受影响的版本 TP-Link...

03月03日40 views评论

记录一次公益SRC的常见的cookie注入漏洞(适合初学者)

扫码领资料获网安教程本文由掌控安全学院 -小博投稿谷歌语法-信息收集1.查找带有ID传参的网站（可以查找sql注入漏洞）inurl:asp id=xx2.查找网站后台（多数有登陆框，可以查找弱口令，...

02月28日12 views评论

React Native Document Picker目录遍历漏洞

皓月当空，明镜高悬文末可体验bugSearch系统哦~漏洞早知道漏洞名称：React Native Document Picker目录遍历漏洞漏洞出现时间：2024年2月16日影响等级：中危漏洞说明：...

02月21日18 views评论

HackTheBox——crafty

HackTheBox——Crafty信息收集端口扫描nmap -sC -sV -A -p- --min-rate=10000 10.10.11.249Starting Nmap 7.94SVN ( h...

02月21日66 views评论

漏洞复现-万户 OA 存在11处sql注入

万户 OA 一：漏洞描述 FOFA：app="万户网络-ezOFFICE" 二：网络空间测绘查询 fofa app="大唐电信AC集中管理平台" && fid="gmqJFLGz7L/...

02月08日37 views评论