一、白名单绕过语句输出在标签内比如<title><img src="xxx"></title>1.闭合标签构造语句在白名单较为宽松的情况下，"和<>都被...
23小时前5 views评论xss
白名单
XSS绕过小思路
23小时前5 views评论xss
白名单
23小时前5 views评论xss
白名单
工具 | 一款流行漏洞扫描框架
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！ 工具介绍 使用Python3.6写的一个漏洞扫描/渗透测试攻击框架，支持SQLi/XSS/LFI/RFI等漏洞扫描、检测已知WAF、管理页面...
05月29日11 views评论xss
漏洞扫描
XSStrike – 可识别并绕过WAF的XSS扫描工具
XSStrike 高级XSS检测套件 XSStrike是一个XSS脚本探测套件，配备了4个手写解析器，一个智能payloads生成器，一个强大的引擎和一个令人难以置信的快速爬虫工具。和xwaf有相似之...
05月29日13 views评论xss
爬虫
dedecms漏洞的扫描器
简介dedescan是一款可以扫描所有已公开的dedecms漏洞的扫描器。 ... ... ... ... ... ... ... ... ... ... ........ ....... ........
05月29日9 views评论sqlinject
xss
一个拦截XSSI & 识别Web蜜罐的插件
说明这是一个带有学习和研究性质的Chrome扩展程序。功能截获页面中发起的XSSI请求，通过域名、URI、Query黑名单特征识别阻断可疑的XSSI（Jsonp Callback、XSS等）对可疑UR...
05月25日13 views评论canvas
xss
XSS基础环境及实验演示教程(适合新手)
N！一款漏洞扫描/渗透测试攻击框架
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把H...
05月23日23 views评论xss
渗透测试
绕过Cloudfront XSS WAF
1) alert = window["al "+"ert"] 2）用``绕过（）3）用/替换空格 4）对符号进行编码：< = %3c> = %3e"...
05月23日12 views评论xss
编码
记一次对X呼APP的渗透测试
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
05月19日25 views评论xss
渗透测试
实战 | 记一次CSRF+存储型XSS导致的账户接管漏洞挖掘
CSRF + 存储型 XSS 导致完全帐户接管这篇文章是关于我在 hackerone 的 priv8 程序中发现的，我能够找到：1. CSRF2. XSS3. XSS&n...
05月18日9 views评论csrf
xss
Xmind 2020 XSS to RCE复现
Xmind 2020 XSS to RCE复现学习文章：https://mp.weixin.qq.com/s/yImhOCX3Xy91XaHtFFUnng学习文章：https://www.exploi...
05月16日22 views评论rce
xss
渗透测试之XSS(四)
DOM型XSSDOM其实是一种特殊的反射型XSS，它是面向于DOM文档的模型的漏洞。DOM的整个过程都是在前端完成的，没有后端的参与（纯前端的操作！），所以该类型的XSS漏洞比较鸡肋，没有太大作用。所...
05月16日23 views评论xss
渗透测试