超微（Supermicro ）底板管理控制器 (BMC) 的智能平台管理接口 (IPMI) 固件中存在多个安全漏洞，这些漏洞可能导致权限升级，并在受影响的系统上执行恶意代码。据Binarly称，从CV...
10月08日19 views评论xss
高危漏洞
超微公司固件被发现存在多个高危漏洞
10月08日19 views评论xss
高危漏洞
10月08日19 views评论xss
高危漏洞
请立即修复！服务器巨头核心固件曝7个高危漏洞
超微（Supermicro）底板管理控制器 (BMC) 的智能平台管理接口 (IPMI) 固件中存在多个安全漏洞，这些漏洞可能导致权限升级，并在受影响的系统上执行恶意代码。据Binarly称，从CVE...
10月07日15 views评论xss
高危漏洞
面试经验分享 | 北京某科技公司&三家面试题
Medusa 红队武器库平台
本文为大家推荐一款红队武器库平台-Medusa。主要包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件、文件获取等功能。项目地址https://github.com/Ascotbe...
10月07日78 views评论dnslog
xss
2023 Microsoft Office XSS
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。文章首发于个人博客：https://myb...
10月07日28 views评论microsoft
xss
Xss Bypass dog
前言之前写过类型的水文，感觉写的一般。重新再苟了一遍。Fuzz简单粗暴的Fuzz，是我的首选，可以从Github，推特以及一些xss_payload分享网站，收集到足够的xss_payload进行Fu...
10月05日24 views评论payload
xss
实战 | 对某授权学校的常规渗透
“ 全篇1289字，整篇阅读大概耗时5分钟~”0x01 前言本次测试为公司的常规项目，一共分为两个部分，前一部分是当时项目测试时挖掘的常规漏洞记录，后一部分是后期延伸的测试（host碰撞突破...
09月26日54 views评论xss
子域名
综合渗透工具箱 R-Knife
感谢师傅 · 关注我们由于，微信公众号推送机制改变，现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗！啾咪~~~纯技术交流群（blacklove(无备注不通过， 进群)杜绝一...
09月26日103 views评论xss
任意文件读取
漏洞预警 | Nagios XI SQL注入、XSS漏洞
0x00 漏洞编号CVE-2023-40931CVE-2023-40932CVE-2023-40933CVE-2023-409340x01 危险等级高危0x02 漏洞概述Nagios XI是一种流行且...
09月23日37 views评论xss
身份验证
纯前端页面也存在安全问题？
好久没有写一些安全内容的文章了，这里首先给大家出一道题，纯前端页面，代码如下：<!DOCTYPE html><html><head><meta charset...
09月21日15 views评论xss
安全问题
漏扫更新啦！Awvs23.8_windows_附一键破解
Awvs23.8更新内容 谷歌机翻 新功能 添加了严重严重性作为新的漏洞级别 新的安全检查 添加了 appwrite SSRF 的安全检查 ( CVE-2023-27159...
09月21日147 views评论xss
安全检查
深入了解存储型和DOM型XSS漏洞
一、存储型XSS漏洞存储型XSS漏洞是一种在应用程序中发现的常见漏洞，攻击者将恶意脚本代码存储在应用程序的数据库中，然后通过访问这些存储的恶意代码来攻击用户。以下是一个存储型XSS漏洞的示例，假设我们...
09月19日安全百科36 views评论xss
恶意代码
112