作为一名白帽子，我认为最重要的是我们要在最大限度内尝试利用漏洞，最终导致该漏洞产生更大的影响。发现漏洞时不要急于提交。这次漏洞也很简单....不是水问题，在于你在看到的时候能否往这方面想。0x00、信...
07月05日65 views评论rce
xss
如何从self-xss到RCE
07月05日65 views评论rce
xss
07月05日65 views评论rce
xss
面试分享1：网络安全渗透工程师面试题宝典大全
- 前言 - 这次花了大把精力一边学习一边整理网络安全服务职位（包括但不仅限于：安全服务工程师、渗透测试工程师、安全运营工程师、安全运维工程师、安全攻防工程师“）的面试问题。 话不多说，让我们一起学习...
07月05日148 views评论xss
渗透测试
逆向 Citrix Gateway 发现 XSS 漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：Citrix Gateway是一...
07月05日20 views评论citrix
xss
记一次NFT平台的存储型XSS和IDOR漏洞挖掘过程
记一次NFT平台的存储型XSS和IDOR漏洞 这是我在 NFT 市场中发现的一个令人兴奋的安全问题，它允许我通过链接 IDOR 和 XSS 来接管任何人的帐户，以实现完整的帐户接管漏洞。 我们将用实际...
06月30日33 views评论xss
链接
【$40,000】AAD配置错误导致必应结果篡改与微软账户接管
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍今天向各位分享 Wiz Resea...
06月29日21 views评论xss
身份验证
SSTI模板注入到 RCE
0x00 前言 Bagisto版本：1.5.1 0x01 内容概览 看到页面功能，可以创建和自定义电子商务页面。 正如你在下图中看到的，有可能在页面上放置一段 HTML 代码，看着它，我立即想起了 X...
06月28日36 views评论rce
xss
Day1初识XSS漏洞
一、初识XSS1、什么是XSSXSS全称跨站脚本(Cross Site Scripting)，为避免与层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故缩写为XSS。这...
06月27日17 views评论xss
恶意代码
发现跨站脚本包含 (XSSI) 和 JSONP 获得漏洞赏金
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：废话不多说，挖掘流程（一图胜千言...
06月27日33 views评论js
xss
自动化漏洞扫描 | NucleiFuzzer
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！ 0x01 工具介绍 NucleiFuzzer 是一个强大的自动化工具，用于检测 Web 应用程序中的 xss、sqli、ssrf、open-...
06月24日74 views评论ssrf
xss
CVE-2023-34830
产品描述 i-doit 是由 synetics GmbH 开发的基于 Web 的开源 IT 文档和 CMDB（配置管理数据库） 漏洞描述 我们发现此 Web 应用程序允许任何经过身份验证的用户将任意 ...
06月20日47 views评论payload
xss
实战 | 对无辜中小学下手的渗透实战
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！前言：又是我，深情哥大弟子最不深情的压星河，五月末啊，鸭梨山大，为了冲月榜，只好对中小学下手了，欸嘿嘿，经过我得一番努力，最终摸到了一个站点1...
06月19日46 views评论xss
后台
是谁还在大街上开着允许所有人AirDrop
之前有被这篇文章隔空 at，不过一直留到现在才炒冷饭。陌陌安全获Apple致谢：CVE-2022-42837 - iTunes Store 之殇这个 CVE 在 16.2 中修复，陌陌安全也在去年 1...
06月19日19 views评论macos
xss
112