xss | CN-SEC 中文网

安全文章

0045.三重麻烦：绕过安全检查窃取微软令牌

本文章仅用网络安全研究学习，请勿使用相关技术进行违法犯罪活动。声明：本文搬运自互联网，如你是原作者，请联系我们！标签：XSS、WAF绕过在本文中，我将向您介绍如何通过分析 JavaScript 代码，...

07月03日19 views评论

阅读全文

安全文章

漏洞Payload思维导图

XSS攻击思维导图0x02 获取方式关注微信公众号雾晓安全后台回复“XSS”即可获取另外关注雾晓安全公众号后台回复“漏洞赏金猎人”可免费获取SRC漏洞赏金猎人教程，另外后台回复“Bounty”可免费获...

07月03日19 views评论

阅读全文

安全文章

渗透测试-文件上传漏洞小结

简介：文件上传漏洞，字如其意，就是可能出现在一切允许上传文件的功能点；它是指由于程序员未对上传的文件进行严格的验证和过滤，而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文...

07月03日21 views评论

阅读全文

安全文章

内容安全策略（CSP）绕过详解

引言内容安全策略（CSP）是为 Web 应用提供的一层安全保护，能够帮助检测并阻止诸如跨站脚本（XSS）、点击劫持、数据泄露或混合内容加载等客户端攻击。Web 应用会在其响应头中设置 ...

07月02日17 views评论

阅读全文

安全文章

DVWA（XSS漏洞）靶机搭建详细教学（附靶场源码）

年后一直到现在都没有发过文章了，感觉再不来点我就要gg了，这里我会更新一下最近写的文章，最近会出一系列的xss基础文章，这里靶机搭建是大家学习的第一步。源码放在文章末尾。我们使用centos7来搭建靶...

07月01日5 views评论

阅读全文

安全新闻

在全球间谍活动中，政府网络邮件遭 XSS 漏洞攻击

黑客正在开展一项代号为“RoundPress”的全球网络间谍活动，利用网络邮件服务器中的零日漏洞和 n 日漏洞窃取高价值政府组织的电子邮件。发现此次行动的ESET 研究人员认为，该行动是俄罗斯政府支持...

07月01日21 views评论

阅读全文

安全文章

【技术分享】逻辑漏洞逻辑漏洞还是逻辑漏洞

免责声明本文所涉及的任何技术、信息或工具，仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响，均由使用者个人承担责任，与...

06月30日15 views评论

阅读全文

安全文章

新手基础学习—XSS攻击实战应用方式

靶场地址可以访问www.wangehacker.cn中找到社团资源，找到对应的靶场，也可自行本地搭建。（网上搜DVWA靶场搭建会有很多）任务一：构建反射型XSS攻击，实现修改页面所有链接构建一个pay...

06月29日6 views评论

阅读全文

应急响应

玄机：日志分析-Tomcat日志分析

背景小王在自己的服务器上安装配置了Tomcat，并写了几个简单的网页。但由于安全意识不足，很快就被攻击者利用了。请你帮他排查一下存在的安全问题。RDP 端口3389 用户名/密码：Administra...

06月27日18 views已关闭评论

阅读全文

安全文章

记录某企业存储型XSS漏洞从发现到数据外泄全路径分析

本文章所分享内容仅用于网络安全相关的技术讨论和学习，注意，切勿用于违法途径，所有渗透测试都需要获取授权，违者后果自行承担，与本文章及作者无关，请谨记守法。0x1. 概述由于漏洞系统比较敏感，下面涉及域...

06月26日19 views评论

阅读全文

代码审计

炼石计划之50套JavaWeb代码审计（二）：基于SpringBoot架构的OA系统

1 项目安装 A、基础环境部署 1、项目介绍 oasys是一个OA办公自动化系统，使用Maven进行项目管理，基于springboot框架开发的项目，mysql底层数据库，前端采用fr...

06月26日29 views评论

阅读全文

安全文章

xss payload最全总结

弹窗<script>alert(1)</script><script>prompt(2)</script><script>confirm(3...

06月26日17 views评论

阅读全文

在线咨询

微信