免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。...
02月04日26 views评论burpsuite
xss
一则不能弹出cookie的XSS漏洞的危害升级
假定测试目标：example.com打开被测系统，是一个登录页面：https://passport.example.com/login/index.html?redirectUrl=https://w...
02月02日安全文章17 views评论javascript
xss
PDF-XSS漏洞SRC挖掘
扫码领资料获网安教程PDF-XSS漏洞SRC挖掘什么是PDF型XSS漏洞？PDF型XSS漏洞是指攻击者通过在PDF文件中插入恶意代码，从而在用户打开PDF文件时执行恶意操作的一种安全漏洞。下面是关于P...
02月02日23 views评论javascript
xss
从空页面到基于POST的JSON XSS
通常我的方法首先是寻找具有 403 或 404 响应代码的子域或具有空主页的子域，因为这些子域总是被其他错误赏金猎人所忽略，并且在其上找到漏洞更容易，并且意味着更有机会不被重复报告 。另外，在我的方法...
02月01日8 views评论xss
有效负载
实战 ｜ 一键自动生成通杀的xss绕过playload
1.漏洞背景 在当今数字化时代，网络安全已成为企业和个人面临的最重要的挑战之一。随着越来越多的业务和交流活动转移到线上，网站和网络应用的安全性变得尤为关键。特别是，跨站脚本攻击（XSS）已经成为对网站...
01月31日17 views评论bypass
xss
SRC挖掘思路及方法
最近发现很多刚接触渗透方面的小伙伴都不知道实战挖掘漏洞的诀窍，于是我打算写一些自己挖漏洞的诀窍。src推荐新手挖洞首选漏洞盒子，因为漏洞盒子范围广，国内的站点都收。相比于其他src平台，挖掘难道很适合...
01月31日21 views评论sql注入
xss
Chrome 最新XSS攻击向量：CVE-2023-5480
Node.js安全指南：防范XSS、CSRF和SQL注入攻击
博客新域名：https://gugesay.com背景介绍Node.js 是一个强大且流行的构建 Web 应用程序的环境，然而，与任何 Web 技术一样，它同样受到某些安全威胁，如 XSS、CSRF ...
01月29日14 views评论csrf
xss
漏洞挖掘之XSS接管任意用户账户
在这篇文章中，const & I （mrhavit） 将分享我们发现跨站点脚本 （XSS） 漏洞的经验，该漏洞可能导致我们在参与他们的漏洞赏金计划期间在多个 TikTok 应用程序中可能被接管...
01月26日13 views评论xss
漏洞挖掘
一篇文章学会csrf
本篇文章我们将详细的介绍一下CSRF的相关知识，包括原理、分类、攻击手法、修复方法等。注意测试尽量在测试环境进行，生产环境最好知道自己该干什么不该干什么！！！注意测试尽量在测试环境进行，生产环境最好知...
01月23日13 views评论csrf
xss
Google图书上发现存储型XSS
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
01月22日11 views评论xss
存储型
在 Bug 赏金计划中可能让你付出高昂代价的 10 段 JavaScript
向 bug 赏金猎人教授 JavaScript 涉及到关注该语言及其生态系统中通常与安全漏洞相关的部分。以下是 10 个 JavaScript 代码片段示例，每个示例都突出显示了 bug 赏金猎人可能...
01月21日5 views评论javascript
xss
112