本文涉及漏洞点：1、self-xss2、scheme 跳转3、URL 跳转4、CSRF5、JSONP挖掘过程分解：一、挖掘背景介绍在某次冲浪过程中，随手测试了一下这个系统的预览功能，点击预览会生成二维...
安全文章
安全文章
安全文章
挖洞经验 诡异位置的存储XSS
/ 火线Zone欢迎投稿 /挖洞经验 诡异位置的存储XSS火线Zone【周度激励】 1.挖洞经验 诡异位置的存储XSS <https://t.zsxq.com/6aAAMJi...
安全文章
DVWA XSS(Reflected)
欢迎关注公众号：24h进德修业，一名普通的白帽子，维护着一个既讲技术又有温度的原创号，一如既往地学习和分享，希望大家在紧张而忙碌的生活中可以在这里安静的学习，前行的道路上感谢有您的关注与支持。0x01...
lcx
腾讯微博完整xss蠕虫攻击代码的实现
by：PiaCa 之前写过一篇《腾讯微博XSS蠕虫可行性简单分析》，这里：http://www.t00ls.net/thread-16537-1-1.html。 那个时候是发现t.qq.com域下一处...
lcx
[email protected] Xss 跨站 0day | 雅虎邮箱 XSS 脚本跨站
cosine 文章来源于lcx.cc:[email protected] Xss 跨站 0day | 雅虎邮箱 XSS 脚本跨站相关推荐: 我对什么都感兴趣，可我迷茫了我收到一个同学给我的邮件问了个在我看来属于...
lcx
PageAdmin XSS 漏洞
一站沦陷，全站皆沦 XSS大家都不是很关注了？？ http://www.pageadmin.net/e/info/suc.aspx?code=%3Cscript%3Ealert('hacked%20b...
lcx
[email protected] Xss 跨站 0day、XSS 跨站脚本
摘自：http://www.hack2b.in/index.php/cnst/320 留言评论（旧系统）： 【匿名者】 @ 2012-05-07 19:10:13 提示这个： ВНИМАНИЕ! Да...
lcx
126disk XSS 漏洞
响应大家的要求再发一个 so.126disk.com/search?key= 摘自：http://www.dis9.com/viewthread.php?tid=1742&extra=page...
&w=280&h=210&a=&zc=1)
lcx
分享几个最近搞的 XSS 向量
IE在识别tag的时候必须有tag结束界定符,由于src只有属性界定符的原因,被解析了. 文章来源于lcx.cc:分享几个最近搞的 XSS 向量相关推荐: ASP 绕过防注入的新思路：打碎关键字i...
lcx
IE8、IE9 的 XSS 筛选器关闭方式、方法
从IE8开始就有XSS筛选器,主要用于防御反射型跨站攻击,且是默认开启的.但由于它那暴力的检测方式(正则匹配)经常会影响到网站的正常业务功能,我想受此困扰的人一定不少,所以我建议大家都把它给关了. 如...
lcx
关于DOM xss跨站一点点经验
Xss的危害各位小牛 大牛们都意识到了 Xss开始的csrf和挂马 到盗cookies和ajax 到xssshell 还有各种利用.... 我们一般找到的都是大多数都停留在找直接输入输出上,这类型的一...
lcx
过滤了 （等于号）、（单引号），怎么XSS？？
xxbing： 其他的都没过滤··只能输入50个字符。。怎么XSS呢？郁闷中··· 续： 就是我留言，管理在后台会看到我的留言内容前50个字···· 枫叶： 不明了楼主可控的位置在哪 枫叶： 枫叶： ...
