0x01 前言XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript。xss本质上...
04月27日96 views评论response
xss
Java代码审计-XSS漏洞
04月27日96 views评论response
xss
04月27日96 views评论response
xss
漏洞挖掘SRC过程案例分享
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！ 近期星球内部群员src挖掘案例分享 0x01 信息泄露+越权 url地址：http://xxxxxxxxx:8xxx/123456(用户名为...
04月27日118 views评论xss
信息
XSS的个人总结篇
我们对一个输入框进行xss的检测，思路的流程要清晰首先第一步，我们针对一个输入框，先输入一个正常的东西，观察我们的值都被加载到了什么地方。我们的正常思路是将我们传递的值存放的地方前面的标签要闭合，这是...
04月26日41 views评论xss
黑客
技术干货之Nginx常见漏洞处理
网安教育培养网络安全人才技术交流、学习咨询01检测到目标URL存在http host头攻击漏洞中危描述：为了方便的获得网站域名，开发人员一般依赖于HTTP Host header。例如，在php里用_...
04月26日73 views评论policy
xss
云安全案例1：攻破Azure云俘虏Bing.com
微软Bing.com 应用程序中的错误配置如何让Wiz机构修改 Bing 的搜索结果, 并可能危及数百万 Bing 用户的私人数据介绍Wiz 机构 在 Azure活动目录 (AAD) 中发现了一种新的...
04月25日29 views评论xss
云安全
自动化漏洞赏金(bugbounty)和xscan扫描器总结
半个月前发布了xscan扫描器，这期间又针对很多场景进行了优化，本文来做一个总结。xscan是一次自动化漏洞赏金的探索，xscan的设计思想就是希望挂着机，打着游戏，漏洞就能自动上门。为此首先写了一个...
04月23日175 views评论xss
扫描器
【实用手册】CSRF跨站请求伪造漏洞
漏洞名称：CSRF跨站请求伪造漏洞漏洞级别：中危漏洞描述：攻击者通过伪造请求，利用目标用户的权限在网站上执行非法操作。这种漏洞通常是通过在网站中嵌入恶意代码来实现的，当目标用户访问了恶意网站时，攻击者...
04月23日8 views评论csrf
xss
DVWA靶场实战
寒鹭学习笔记——渗透测试专题XSS(DOM)：1．漏洞原理： XSS全称为Cross Site Scripting,由于和层叠样式表（Cascading Style Sheets,CSS）重名，所以...
04月17日17 views评论xss
服务器
ChatGPT 在漏洞赏金的备忘录
最近在研究Web3的漏洞挖掘，发现ChatGpt是Bug Bounty非常好的智囊，真的如虎添翼。前提是知识量要大，能提供足够的上下文信息。https://github.com/TakSec/chat...
04月17日23 views评论chatgpt
xss
面试经验分享 | 北京某科技公司&三家面试题
【欺负老实人】在chatgpt Prompt中注入攻击代码，截取跟踪用户信息，钓鱼XSS。
免责声明：本文仅用于技术讨论和学习，旨在提供相关信息和知识。任何使用者根据本文提供的信息所造成的直接或间接后果及损失，均由使用者本人负责，文章作者不承担任何责任。嘻嘻嘻，标题有点擦边！！要不加笔者微信...
04月07日111 views评论chatgpt
xss
某211大学src挖掘
信息收集 这次信息收集比较玄学，起初就是用谷歌语法搜了一下带注册功能的点 site:edu.cn 注册 账号 然后就找到了本次目标站的注册点: 这边的学号啥的我都是不知道的而且这边最后显示的不是注册，...
04月06日39 views评论xss
上传
112