onclick | CN-SEC 中文网

安全文章

portswigger靶场-Lab26、23

本文知识点：（Lab 26）JavaScript URL中反射的XSS，其中一些字符被阻止（闭合+定义了一个匿名函数 `x`，该函数内部包含一个 `throw` 语句，当执行时会引发异常，同时尝试将...

05月19日10 views评论

阅读全文

安全文章

XSS跨站脚本攻击漏洞

一、简介1.概念XSS又叫CSS（Cross Site Script）跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行...

05月11日10 views评论

阅读全文

CTF专场

原创 | GDA CTF应用方向：牛刀小试ONE

简介测试程序来源：https://github.com/num1r0/android_crackmes本篇文章涉及工具：GDAcrackme_0x01通过快捷按钮进入APK入口点进行分析，如下图所示：...

04月24日13 views评论

阅读全文

移动安全

APK逆向分析入门-以某车载音乐APP为例

在某车机应用市场下载安装音乐 app，使用 MT管理器提取 apk。并查看基本信息，发现并没有加固。查看 app 具体内容，是最新版本传到 pc 上，使用 jadx 打开 app。大致看一下，这是 ...

02月15日38 views评论

阅读全文

XSS 绕过安全狗

XSS 绕过安全狗 ref-xss绕过 payload 格式. <[WORD] on[EVENT]=[EVAL]>[TEXT] 在随机单词的标签内加上 on 事件, 最后在标签外加上文本....

12月15日安全博客38 views评论

阅读全文

SecIN安全技术社区

GDA CTF应用方向：牛刀小试ONE

简介作者：梦幻的彼岸测试程序来源：https://github.com/num1r0/android_crackmes 本篇文章涉及工具：GDA crackme_0x01 通过快捷按钮进入APK入...

11月08日31 views已关闭评论

阅读全文

安全文章

用UNICODE进行 XSS WAF绕过

嗨，读者们通过标题，您可能会知道这是有关使用UNICODE进行 XSS WAF绕过的文章。因此，让我们对我正在测试的应用程序有个小想法。有一个名为“稍后保存” 的选项，该选项可将您的帐户中的项目保存起...

08月06日14 views评论

阅读全文

安全工具

『工具使用』Frida 工程师备忘录

点击蓝字关注我们日期：2023-04-27作者：Zero介绍：Frida 工程师的备忘录小本本。1、前言很久很久以前，有一个东西叫Xposed，在Android上秒天秒地秒空气，但是随着慢慢发展Xpo...

04月27日56 views评论

阅读全文

安全文章

XSS应该怎么玩

STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...

02月27日134 views评论

阅读全文

安全文章

Bypass final Payload Cloudflare

<h1/%6f%6e/oNclicK=alert`hacked`>CLICK HERE 原文始发于微信公众号（Khan安全攻防实验室）：Bypass final Payload Cloud...

03月14日77 views评论

阅读全文

安全文章

403 Cloudflare XSS Bypass

如何绕过 403 cloudflare HTML 注入到 XSS。 payload：< ...

01月27日151 views评论

阅读全文

安全文章

奇技淫巧(6) - XSS payload

/*-/*`/*`/*'/*"/**/(/* */oNcliCk=alert() )//%0D%0A%0d%0a//</stYle/</titLe/</teXtarEa/</s...

01月07日177 views评论

阅读全文

在线咨询

微信