文章来源 |MS08067 Java代码审计5期作业本文作者：zoom7 1、全局搜索XSS Filter 未发现对XSS进行过滤2、登录后发现XSS功能点3、测试4、抓包查看路由...
01月05日17 viewsfilter
ms
xss评论
记一次简单的XSS漏洞审计
01月05日17 viewsfilter
ms
xss评论
01月05日17 viewsfilter
ms
xss评论
XSpear：一款强大的XSS漏洞扫描器工具
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
01月03日27 viewsxss
xss漏洞
扫描器评论
Zoom 修复 Whiteboard 中的XSS漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Zoom 修复了位于桌面和web版本 Whiteboard app 中的一个XSS漏洞。Zoom Whiteboard可使用户通过增加和编...
01月01日3 viewsjavascript
xss
xss漏洞评论
复学/提高/理解/深入/中出SQL注入漏洞？XSS漏洞？这俩文章就够了！
基础技术再提高坚决做工具的玩物坚决做不懂原理的狗OWASP A1 - SQL injectionOWASP A2 - XSS Attack两个文档电子版PDF网盘链接后台回复”6你大弯钩“文中所有内容...
10月29日17 viewssql注入漏洞
xss
注入漏洞评论
点击劫持攻击-攻击示例（下）
在本节中，将解释什么是点击劫持，描述点击劫持攻击的常见示例，并讨论如何防范这些攻击。将点击劫持与DOM XSS攻击相结合到目前为止，我们已经将点击劫持视为一种独立的攻击。从历史上看，点击劫持已被用于执...
10月28日15 viewsurl
value
页面评论
第23篇：XSS绕过防护盲打某SRC官网后台
Part1 前言 已经N年没挖SRC了，前几年曾有一段时间对XSS漏洞挖掘特别热衷，像反射型XSS、存储型XSS、DOM型XSS等挖得很上瘾，记下了很多笔记。遗憾的是多数平台都不...
10月01日29 viewspayload
xss
xss漏洞评论
XSS绕过防护盲打某SRC官网后台
Part1 前言 已经N年没挖SRC了，前几年曾有一段时间对XSS漏洞挖掘特别热衷，像反射型XSS、存储型XSS、DOM型XSS等挖得很上瘾，记下了很多笔记。遗憾的是多数平台都不...
09月25日37 viewspayload
xss
xss漏洞评论
【神兵利器 | 附下载】DogCs4.4 v2.1更新
新出了个漏洞,就简单更新一下吧。简单修复了一下最新出来的xss漏洞.1.新加主机ip归属地查询,用本地纯真ip地址库.2.修改默认配置文件存放文件名.也可以自行对比代码，自行修改文件名.3.修复CVE...
09月25日256 viewsweblogic
漏洞复现
远程代码执行1
XSS漏洞扫描利用工具 -- toxssin
项目作者：t3l3machus项目地址：https://github.com/t3l3machus/toxssin0x01 工具介绍toxssin 是一种开源渗透测试工具，可自动执行跨站脚本 (XSS...
09月05日72 viewscom
工具
证书评论
Google Cloud中的XSS漏洞，Google Play可能导致帐户劫持
Google Cloud、DevSite和Google Play中的一对漏洞可能允许攻击者实现跨站点脚本(XSS)攻击，从而为帐户劫持打开了大门。第一个漏洞是Google DevSite中反映的XSS...
08月24日1 viewsgoogle
xss
攻击者评论
实战 | 如何在挖洞中快速寻找XSS漏洞
如何在挖洞中快速寻找XSS漏洞一分钟内找到XSS注入的不寻常方法许多开发人员都听说过您不能信任任何用户输入，而且确实如此。但是，也有一些地方经常被忽视，从而导致漏洞。其中一个地方是……。注册功能点。在...
07月27日39 viewsgoogle
xss
漏洞评论
浅谈XSS漏洞挖掘
前言XSS是owasp top10中比较重要的一类漏洞，也是我们在日常工作中常遇见的漏洞。测试XSS的原则就是有输入的地方就去试试，基于此笔者对可以触发XSS的地方做了一个简单的总结一 输入即输出对用...
07月20日15 viewslogin
xss
漏洞挖掘评论