编辑：左右里谷歌威胁分析团队（TAG）近日发布了一份研究报告，称前不久发现了两个有国家背景的朝鲜黑客组织，他们在谷歌修复漏洞的前几周利用Chrome中的远程代码执行漏洞CVE-2022-0609实施了...
03月29日82 views评论攻击者
网站
谷歌揭露两个朝鲜黑客组织的网络攻击活动
03月29日82 views评论攻击者
网站
03月29日82 views评论攻击者
网站
朝鲜黑客组织利用Chrome 0day漏洞进行攻击活动
朝鲜黑客组织在补丁发布前一周利用Chrome 0day漏洞。谷歌研究人员发现有2个朝鲜黑客组织利用了Chrome 浏览器中的一个远程代码执行0 day漏洞超过1月，用于攻击新闻媒体、IT公司、加密货币...
03月29日88 views评论攻击者
网站
存储型XSS的发现经历和一点绕过思路
某SRC提现额度竟然最低是两千，而已经有750的我不甘心呐，这不得把这2000拿出来嘛。之后我就疯狂的挖这个站，偶然发现了一个之前没挖出来的点，还有个存储型XSS！刚开始来到这个之前挖过但没挖出来的站...
03月15日86 views评论src
xss
CVE-2020-6519 Chromium csp策略绕过
csp简介CSP 的主要目标是减少和报告 XSS 攻击 ，XSS 攻击利用了浏览器对于从服务器所获取的内容的信任。恶意脚本在受害者的浏览器中得以运行，因为浏览器信任其内容来源，即使有的时候这些脚本并非...
03月09日78 views评论cve
xss
iframe下alert()已死
xss和alert()函数已经携手并进了几十年。想证明你可以执行任意 JavaScript 吗？弹出警报。想以懒惰的方式找到 XSS 漏洞吗？到处注入a...
03月01日49 views评论poc
xss
xss攻击、绕过最全总结
简述XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Ja...
03月01日300 views评论src
xss
绕过Cloudflare WAF
点击蓝字·关注我们全文 515 字，预计阅读时间 1 分钟前言测XSS的时候，首先需要了解目标站的一些基本信息，比如网站的功能，参数以及如何使用网站上的功能。首先选用一些简单的pa...
02月22日319 views评论payload
xss
实战 | 价值126,000 美元的漏洞导致Facebook帐户接管的故事
简述Facebook 多年来一直允许在线游戏所有者在 apps.facebook.com 中托管他们的游戏/应用程序。其背后的想法和技术是游戏（基于 Flash 或 HTML5）将托管在所有者网站中，...
02月07日67 views评论com
漏洞
Twitter点击劫持漏洞含POC
点击劫持点击劫持（Click Jacking）是一种视觉上的欺骗手段，攻击者通过使用一个透明的iframe，覆盖在一个网页上，然后诱使用户在该页面上进行操作，通过调整iframe页面的位置，可以使得伪...
01月14日88 views评论html
poc
黑帽SEO实战之嵌入网页法
黑帽SEO实战之嵌入网页法1080P超清版公众号平台本身会对素材进行二次压缩，会导致画面出现不清晰等情况。如有需要查看超清1080P版视频，可以选用以下方式进行查看。可以访问国外Youtube站点进行...
12月22日136 views评论代码
视频
七种HTTP头部设置保护你的网站应用安全
现代的网络浏览器提供了很多的安全功能，旨在保护浏览器用户免受各种各样的威胁，如安装在他们设备上的恶意软件、监听他们网络流量的黑客以及恶意的钓鱼网站。1. Frame选项在你的网站上设置X-Frame-...
09月08日151 views评论iframe
网站
Google Docs漏洞可窃取私有文档截图
包括Google Docs在内的许多谷歌产品都有"Send feedback"或"Help Docs improve"的选项，允许用户发送包含截图的反馈来改善产品。该反馈特征部署在谷歌的主网www.g...
03月31日103 views评论com
google
5