安全文章

CS2 存储型 XSS 漏洞

C2社区讨论：这是对所有游戏玩家的警告，游戏中目前存在一个存储的 XSS 漏洞，而 Valve 尚未修复它。滥用此漏洞的用户将能够访问您的 IP，甚至可能运行未分配的代码，这可能导致许多阴暗的恶作剧，...
admin 12月12日67 views评论rce xss
阅读全文
代码审计

JAVA代码审计-jsherpcms

免责声明由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
admin 12月12日23 views评论xss 代码审计
阅读全文
安全工具

工具 ｜ burp被动扫描xss神器

申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！ 1.漏洞背景 在网络安全的世界中，反射型跨站脚本攻击（XSS）一直是一个棘手的问题。作为一个热衷于网络安全的开发者，我经常遇到...
admin 12月12日32 views评论burp xss
阅读全文

安全面试经验总结与分享

本文由掌控安全学院 - hcsz 投稿 回应xiaoc大佬的话，去年十月面试遇到的和最近三个月的一些感悟一起整理分享一下 我见到的安全方向面试的维度有这些 网络、运维、产品、运维、攻击、应急、溯源、等...
admin 12月11日安全职场19 views评论sqlmap xss
阅读全文
安全文章

实战| 通杀漏洞挖掘技巧

本文由掌控安全学院 - 杳若 投稿 前言 前端时间，要开放一个端口，让我进行一次安全检测，发现的一个漏洞。 经过 访问之后发现是类似一个目录索引的端口。(这里上厚码了哈) 错误案例测试 乱输内容asd...
admin 12月10日34 views评论xss 内容
阅读全文
安全文章

PDF安全风险

介绍在研究如何使用 PDF 作为攻击向量时，我浏览了多个资源，这些资源为我提供了很多有价值的信息，但是如果不了解 PDF 结构将面临很多困难，我决定深入挖掘并学习其结构PDF 的研究，这启发了我如何使...
admin 12月08日45 views评论javascript xss
阅读全文
安全文章

无处不在的RCE

免责声明本公众号仅用于技术交流与学习，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号只是知识的搬运工，取之于民用之于民。如果大家不想错过文章推送的话，可以将...
admin 12月01日12 views评论rce xss
阅读全文