声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言本文主要为一种特殊的dom类型的xss...
02月06日安全文章20 views评论xss
文章
dom-xss研究系列-13
02月06日安全文章20 views评论xss
文章
02月06日安全文章20 views评论xss
文章
phpstudy 小皮面板 RCE利用链
“看到有人发了，那我也整一篇～”“刚安装完phpstudy面板准备测试，中途去吃了个饭，上服务器一看不知道被哪个老六上了个cs”01—简单利用链这是一个很简单的1click的rce，配合xss来自动添...
02月04日333 views评论rce
xss
XSS Game通关教程
12.XSS Game通关教程1、Ma Spaghet!审查源码一个不安全的方式，直接get传输somebody输入123看看位置?somebody=123如下用下input标签即可<input...
02月04日12 views评论alert
xss
ImXSS - JAVA版开源XSS漏洞测试平台
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
02月03日75 views评论xss
网络安全法
€500 将基于 cookie 的 XSS 转变为帐户接管
原文链接：https://bergee.it/blog/turning-cookie-based-xss-into-account-takeover/基于 cookie 的 XSS &nbs...
02月03日22 views评论xss
受害者
渗透某赌博网站杀猪盘的经历！
事情的起因 :这位兄弟找到我,告诉我被骗了很多钱,我们这些正义的白帽子当然能帮则帮啦.当然,毕竟是杀猪盘,即便是拿下也不能把钱追回一、信息收集 拿到目标网站，可见是一个很常规的bc站,而且做...
02月03日108 views评论xss
信息收集
干货 | Twitter渗透技巧搬运工
403 BypassBug type: 403 Bypasssite[.]com/env => 403 Forbidden site[.]com/env/HTTPS2 => Bypasse...
02月03日100 views评论com
https
dom-xss研究系列-09:基于Mermaid chart的存储型DOM-XSS
dom-xss研究系列-09:基于Mermaid chart的存储型DOM-XSS声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带...
02月02日安全文章16 views评论dom-xss
xss
【漏洞浅谈】XSS详解
点击关注公众号，知识干货及时送达👇01攻击原理攻击者利用网站程序对用户输入过滤不足，输入可以显示在页面上对其他用户造成影响的HTML代码，从而盗取用户资料、利用用户身份进行某种动作或者对访问者进行病毒...
02月02日18 views评论xss
漏洞浅谈XSS详解
绕过 CSP 保护，在Microsoft Teams 上实现XSS攻击
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：2021 年在 Gais Cyb...
02月02日29 views评论microsoft
xss
XSSed通关教程
XSSed通关教程首先整体浏览网站进入Level1 Basic XSS首先整体浏览网站对源码进行分析漏洞产生于如下代码段：echo($_GET['q']);直接将用户输入插入了html页面，没有任何过...
01月30日21 views评论payload
xss
赏金猎人系列-如何测试注册(Sign up)功能(III)以及相关Tips
赏金猎人系列-如何测试注册(Sign up)功能(III)以及相关Tips声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文...
01月30日42 views评论xss
赏金猎人
112