安全文章

有趣的xss漏洞挖掘

背景显示从一个大佬那听说一个网站的评论区可能存在xss漏洞，作为一个挖洞界的小萌新肯定兴奋呀，然后....开始测试本着小萌新的执着，开始了各种的绕过尝试，然后你就发现了大佬的世界不是我可以想象的。本来...
admin 06月15日19 views评论iframe xss
阅读全文
安全文章

红队攻防系列之花式鱼竿钓鱼篇

0x0 前言  钓鱼的核心主要还是思路要骚。本文主要从一个完整的钓鱼流程进行讲解，记录下自己在学习这方面的知识时，如何将其有机结合起来，实现一个蓝队无感的钓鱼攻击流程，真正体验下如何从细节入手，将最危...
admin 01月13日30 views评论js name
阅读全文
安全文章

网络攻击之web

 在学习网络安全之前，必须要先知道一个组织——OWASP。OWASP是一个开源的、非盈利的全球性安全组织，致力于应用软件的安全研究。我们基于该组织公布的技术文档来学习相关网络攻击原理和预防措...
admin 11月04日31 views评论xss 网络攻击
阅读全文
安全百科

点击劫持攻击-概念梳理

在本节中，将解释什么是点击劫持，描述点击劫持攻击的常见示例，并讨论如何防范这些攻击。什么是点击劫持？点击劫持是一种基于界面的攻击，通过点击诱饵网站中的内容，诱骗用户点击隐藏网站上的可操作内容。来看如下...
admin 10月29日33 views评论csrf 攻击者
阅读全文