此版本对 Intruder 和 Repeater 选项卡栏进行了多项改进，包括在滚动或包裹选项卡视图之间进行选择的能力，以及对于 Repeater 而言，能够将选项卡组织成组。它还引入了 HTTP/1...
07月05日34 viewsdom
http
视图评论
BurpSuite Pro v2022.6.1
07月05日34 viewsdom
http
视图评论
07月05日34 viewsdom
http
视图评论
前端面试题-安全篇
XSS跨站脚本攻击（英语：Cross-site scripting，通常简称为：XSS）是一种网站应用程式的安全漏洞攻击，是代码注入的一种。它允许恶意使用者将程式码注入到网页上，其他使用者在观看网页时...
07月03日安全面试5 viewscsrf
script
xss评论
API NEWS | 谷歌对未来API经济七大趋势的看法
欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。本周，我们带来的分享如下：超38万个Kubern...
06月02日14 viewsapi
kubernetes
xss评论
XSS跨站脚本漏洞原来可以这样理解
网安教育培养网络安全人才技术交流、学习咨询一、了解XSS漏洞是什么1.XSS定义XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的...
05月20日9 viewsalert
script
xss评论
第十九章 使用Burp、PhantomJS进行XSS检测 - Burp Suite 实战指南
使用Burp、PhantomJS进行XSS检测 XSS（跨站脚本攻击）漏洞是Web应用程序中最常见的漏洞之一，它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里...
05月11日8 viewsburp
web
xss评论
JS基本功系列-事件流
事件流 定义：描述从页面中接受事件的顺序，和冒泡、捕获相关微软IE 提出的事件冒泡流(Event Bubbling)网景(Netscape) 提出的事件捕获流(Event Capturing)事件流三...
05月08日安全开发4 viewsdom
事件
对象评论
JS基本功系列-DOM记录02
JS基本功系列-DOM记录03
DOM节点操作 创建://创建var div = document.createElement('div');div.innerHTML = 123;...
05月01日7 viewscreate
dom
var评论
JS基本功系列-DOM记录04
域-使用登录脚本进行攻击
概览介绍、net user、dsmod、Set-ADUser、批量设置。介绍像上节说的，比如我们获取到了域内的用户和机器信息，查看用户名时，发现jixi这个账号可能是我们的目标，但可能只知道用户名，这...
04月23日12 viewsexe
net
user评论
利用XSStrike Fuzzing XSS漏洞
前言关于XSStrike这款工具虽有前人写过相关资料，但是已经历经一年之久了，这款工具已经发生重大的改变（如从仅支持python2.7 改变为python 3.6），因此还是有必要再次写一下的。简介X...
04月20日22 viewspayload
python
xss评论
一款功能全面的XSS扫描器
项目地址https://github.com/s0md3v/XSStrikeXSStrike高级 XSS 检测套件XSStrike Wiki • 用法• 常见问题解答• 对于开发人员• 兼容性• 图库...
04月07日51 viewswaf
xss
扫描器评论