在渗透测试系列教程中介绍了XSS漏洞的原理和利用方法，实际上 XSS 网络钓鱼 也是一种高效的攻击手段。网络钓鱼是一种诈骗手段，主要利用受害者的心理弱点、好奇心等心理陷阱来进行诈骗，属于社会工程学的一...
安全文章
安全文章
安全文章
使用VueJS脚本小工具规避防御
更多全球网络安全资讯尽在邑安全介紹我们发现，流行的JavaScript框架VueJS提供了对网站安全有严重影响的功能。如果您遇到使用Vue的Web应用程序，本篇文章将帮助您理解由脚本小工具创建的Vue...
安全文章
干不过阿里云盾，我还干不过长亭WAF?
下班路上偶然间看到这篇文章文章记录了一个完整xss的绕过思路及流程针不戳,文章写得真不戳~美中不足的就是长亭xss waf太弱了(doge)顺带问一句，有人绕过了阿里云盾的xss防御了吗？(在阿里云盾...
安全文章
长亭WAF XSS防护绕过小记
前言某次业务上线常规安全测试，有记录操作的功能，猜测存在存储型XSS漏洞，但由于存在长亭WAF被拦截。遂将之前总结的XSS绕过手段逐一测试了下。0x01 绕过记录首先尝试生僻标签绕过，拦截<vi...
安全文章
为什么cookie会有httponly属性?-真实案例解释XSS的三种攻击
来自：掘金，作者：宫本链接：https://juejin.im/post/6857698580817182728什么是 XSS？Xss 全称 Cross Site Scripting（跨站脚本），为了...
![每日攻防资讯简报[Sept.28th]](http://cn-sec.com/wp-content/uploads/2020/09/4-1601307897-280x210.jpeg)
安全新闻
每日攻防资讯简报[Sept.28th]
0x00漏洞1.Airbnb的8个XSS漏洞，可绕过XSS过滤器、WAF、CSP和Chrome Auditorhttps://www.youtube.com/watch?v=d4KQqQz4LZI0x...
安全文章
强防御下的XSS绕过思路（二） 黑名单篇
前 言很多白帽子在挖掘XSS漏洞的时候，往往会遇到一个问题，就是明明发现这里的过滤有缺陷，但是就是没法成功的进行构造利用。可能会由于自身对XSS绕过的局限性思维，往往只会反复的去尝试各种不同 payl...
安全工具
xssfork-新一代xss探测工具
xssfork简介xssfork作为sicklescan的一个功能模块，其开发主要目的是用于检测xss漏洞。传统的xss探测工具，一般都是采用 payload in response的方式，即在发送一...
安全工具
xss or 2实用的XSS黑客工具
XSS OR 2 是一款免费的JavaScript在线入侵工具,使用JavaScript进行入侵。XSS OR 2主要包括三大模块：1.Encode/Decode（编码/解码）编码/解码模块包括：前端...
![[SRC漏洞挖掘]（千疮百孔的网站）](http://cn-sec.com/wp-content/uploads/2020/09/9-1600058878-280x210.jpeg)
安全文章
[SRC漏洞挖掘]（千疮百孔的网站）
---本文来自：说书人的原创文章，旨在分享在漏洞挖掘中的思路以及遇到的阻碍，仅供学习交流，切勿任意妄为！# 001 前言写一次正在进行的漏洞挖掘过程，我们在拿到站点的时候首先先不要着急，先看一下有哪些...
安全文章
web安全-文件上传利用
前言在渗透测试中，文件上传漏洞利用方式一般是上传可以解析的webshell木马，获取服务器命令执行权限，随着开发安全意识和水平的不断提高，通过文件上传直接getshell的情况越来越少，当目标无法直接...
![每日攻防资讯简报[Sept.9th]](http://cn-sec.com/wp-content/uploads/2020/09/1-1599705752-280x210.jpeg)
安全新闻
每日攻防资讯简报[Sept.9th]
0x00漏洞1.XSS->Fix->Bypass: 10000$ bounty in Google Mapshttps://www.ehpus.com/post/xss-fix-bypas...
