免责声明：本文仅用于技术讨论和学习，旨在提供相关信息和知识。任何使用者根据本文提供的信息所造成的直接或间接后果及损失，均由使用者本人负责，文章作者不承担任何责任。嘻嘻嘻，标题有点擦边！！要不加笔者微信...
04月07日111 views评论chatgpt
xss
【欺负老实人】在chatgpt Prompt中注入攻击代码，截取跟踪用户信息，钓鱼XSS。
04月07日111 views评论chatgpt
xss
04月07日111 views评论chatgpt
xss
R Markdown 语法新手指南 | Linux 中国
导读：交互式文件格式 R Markdown 早在 2014 年就出现了。它将纯文本与内嵌的 R 代码相结合，可以制作动态文件。本文字数：3796，阅读时长大约：5分钟 你可能已经了解过轻量级标记语言...
03月15日21 views评论文档
软件包
基于Typora由Markdown仿LaTeX风格的主题
原作者已经写的很好了地址：https://github.com/Keldos-Li/typora-latex-theme我在其基础上更改一些内容基本使用文档如下css主题打包放在后面@charset ...
03月06日144 views评论com
https
写作利器之Markdown套装(win+mac)
简述作为一名习惯使用Markdown写作的重度用户，并且经常有发布文章需求的作者来说，一套完善的写作发布套装就显得的很重要了。 所以就有了以下的使用体验，本文大概能解决的问题：1.由于网络问题或编辑器...
03月06日55 views评论com
name
从infosec Mastodon窃取密码-无需绕过CSP
这个故事讲述了我如何利用HTML注入漏洞窃取Infosec Mastodon上的凭据，而无需绕过通信服务提供商。我们推特上的每个人似乎都在跳槽到infosec.exchange Mastodon服务器...
01月17日15 views评论action
csp
【漏洞复现】利用Vscode插件漏洞反弹shell（cve-2022-45025）
前言昨天乌克兰安全研究员Yurii Sanin公开了漏洞CVE-2022-45025的漏洞细节，这里来个简单的复现。该漏洞是利用了VScode/Atom的Markdown Preview Enhanc...
12月11日350 views评论import
test
【$10,000】绕过GitHub HTML标签过滤
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：几个月前，白帽小哥Saajan ...
10月28日39 views评论xss
表达式
类似 Notion 的 Markdown 笔记应用黑曜石推出测试版
即使对那些不知道 Markdown 的人来说，Marktext 也是一个绝佳的编辑器
导读：又一个 Markdown 编辑器？我们见的 Markdown 编辑器还少吗？ 本文字数：2149，阅读时长大约：3分钟又一个 Markdown 编辑器？我...
08月31日44 views评论markdown
编辑器
实战 | 记一次3000欧元赏金的IDOR + Self XSS漏洞挖掘
记一次3000欧元赏金的IDOR + Self XSS漏洞挖掘每个黑客都会遇到这个，第一个赏金。我实际上无法解释它的感觉，但我知道你们中的大多数人都能理解它的感觉。让我告诉你我第一次赏金的故事。当我们...
07月09日38 views评论http
xss
如何在 Linux 中使用 Pandoc 转换文件格式
导读：它被称为文档转换的“瑞士军刀” —— 这是有充分理由的。很少有它做不到的事情。 本文字数：2900，阅读时长大约：4分钟在之前的一篇文章中，我介绍了使用 ...
07月03日46 views评论docx
文件格式
洞见简报【2022/6/11】
2022-06-11 微信公众号精选安全技术文章总览洞见网安 2022-06-110x1 gitlab漏洞系列-存在于markdown中的存储型XSS迪哥讲事 2022-06-11 22:5...
06月14日安全新闻76 views评论cve
公众号
5