挖洞技巧 002【漏洞场景】某个功能点可以提交评价，而在帮助中⼼可以删除⾃⼰的评价，此时会显⽰评价的标题00x0 前言去年挖的洞，现在已经修复了，所以我把这个洞分享出来我玩了一段时间，但发现无法利用它...
11月29日9 views评论document
xss
Self-Xss变废为宝获取5600元赏⾦
11月29日9 views评论document
xss
11月29日9 views评论document
xss
[Web渗透】XSS漏洞挖掘
知识储备JavaScriptJavaScript 是属于 HTML 和 Web 的编程语言。JavaScript 能够改变 HTML 内容。案例：JavaScript 能够改变 HTML 属性本例通过...
11月29日17 views评论xss
漏洞挖掘
Optiva-Framework：一款功能强大的Web应用程序安全扫描工具
关于Optiva-Framework Optiva-Framework是一款功能强大的Web应用程序安全扫描工具，该工具基于Python开发，并使用Shell实现了部分功能。在该工具的帮助下，广大研究...
11月27日32 views评论http
漏洞
差点被钓，反手拿下
免责声明 本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知...
11月27日21 views评论sqlmap
xss
最新Invicti Professional Edition V23.11漏洞扫描器下载
前言Invicti 专业 Web 应用程序安全扫描器自动、极其准确且易于使用的 Web 应用程序安全扫描程序，可自动查找网站、Web 应用程序和 Web 服务中的安全漏洞。Invicti Profes...
11月23日49 views评论xss
漏洞扫描器
XSSTRON安装教程
//停更了好久，开学之后就忙着比赛，搞免杀(约会)，鸽了这么久的安装教程，我也忘得差不多了，今天卸载重装一次吧由于这个工具是基于nodejs环境的，所以先装nodejs选择对应的版本下载，安装这里没什...
11月18日13 views评论xss
教程
XSS钓鱼实现水坑攻击
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
11月14日39 views评论xss
页面
夸克/百度弹Xss咯
分割线分割线分割线分割线分割线分割线https://quark.sm.cn/s?from=kkframenew&predict=1&search_id=AAPRuel7tl...
11月08日65 views评论xss
分割线
网传夸克和百度又吃瓜XSS
前言 下班了有几个朋友发来一个url 打开的时候,夸克的还在，百度的已经修复了。留了图 过程 夸克的xss。打开F12 经过对⽐分析发现有可能是quake在处理⽂档的时候，为了匹配你的搜索，会将⽂档的...
11月08日119 views评论xss
二维码
搭建XSS数据接收平台
在前面的文章中，通过靶场讲到了xss漏洞的形成、利用及其防范。但是xss的玩法不止哪些，我们可以配合xss的接收平台完成其他的花样。注意：本文仅供学习和研究，坚决反对一切危害网络安全的行为。造成后果自...
11月08日128 views评论xss
模板
Hillstone Next Generation FireWall XSS(CVE-2023-46964)
免责声明本公众号仅用于技术交流与学习，利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号只是知识的搬运工，取之于民用之于民。如果大家不想错过文章推送的话，可以将...
11月06日33 views评论xss
主机名
【实战纪实】XSS漏洞+后台弱口令+敏感信息泄露
112