Ps: 目前确定的是MSRC不会对这两个漏洞发补丁，所以允许对外公布。0x01 XSS起因最近在复盘过去挖过的漏洞时，发现这个XSS还可以，明明iOS官方已经修复(CVE-2016-7762)了，为什...
安全文章
安全文章
安全文章
百度被XSS攻击手法浅析
文章说明： 文章由攻防实验室新成员Eugene完成 文章仅用于思路方法学习，请勿用于非法用途 晚上在圈子也是被百度的xss刷屏了，用手机百度搜索script就会弹窗1我寻思百度主要业务不应该出现这...
安全文章
看我如何利用JavaScript全局变量绕过XSS过滤器
译文声明：本文是翻译文章，文章原作者secjuice，文章来源：secjuice.com 原文地址：https://www.secjuice.com/bypass-xss-filters-using...
颓废's Blog
XSS’OR：一款在线JavaScript入侵工具
点击使用XSS’OR
颓废's Blog
多个Joomla！ 核心XSS漏洞
废话不多说 直接切入正题 CVE-2017-7985 Joomla！ 服务器端XSS过滤器对危险代码进行灭菌并保存安全字符。 例如，当我们使用测试帐户发布以下代码时，...
颓废's Blog
FineCMS v2.1.5前台一处XSS+CSRF可getshell
FineCMS是一套用CodeIgniter开发的中小型内容管理系统，目前有三个分支:1.x，2.x，5.x，这次分析的是2.x的最新版2.1.5。
颓废's Blog
Lvye Cms v3.1 XSS+Csrf Getshell
问题在User.Class.php //78 - 95 line public function login($identifier, $password) { if (empty...
颓废's Blog
微信之Xss弹窗
首先需要测试请自备2台手机，如果没有跟我一样还原数据，好多群里保存的图片都没了，尴尬。
颓废's Blog
xss利用csrf漏洞
xss漏洞 比如说
颓废's Blog
请求伪造（update 20170208）
其他的场景的例子有时间再写，比如cookie在网络中被劫持… 作者:呆子不开口
颓废's Blog
百度XSS测试工具
今天看到了某款xss测试工具 文件名稱：响应国家号召，禁止资源下载
颓废's Blog
批量挖掘XSS漏洞站
管理员设置 回复 可见隐藏内容 随便点开一个url URL中带有： ?jsoncallback= ?callback=
