0x01 前言在某次src的漏洞挖掘过程中，发现了一个payload绕过了三处xss过滤，个人觉得还是挺有意思的，所以记录一下。0x02 从一个被忽略的self xss说起在某页面...
10月17日49 views评论payload
xss
挖洞经验之一个绕过某SRC厂商三处XSS过滤的payload
10月17日49 views评论payload
xss
10月17日49 views评论payload
xss
【摘要】漏洞组合拳之XSS+CSRF记录
前几天，我在FreeBuf发布了一篇文章《漏洞组合拳之XSS+CSRF记录》，因为版权原因，无法在这里发布。文章里介绍了两种常见的组合拳方法，感兴趣的可以点击下方链接或者点击阅读原文进行查看。文章链接...
10月15日32 views评论csrf
xss
开源(CMS)TYPO3解决(XSS)漏洞
久负盛名的开源内容管理系统(CMS)TYPO3的维护者已通过大量软件更新修复了跨站点脚本(XSS)漏洞。由于上游包 masterminds/html5中的解析问题，绕过了PHP包typo3/html-...
10月13日50 views评论xss
漏洞
利用盲打进行一次别开生面的XSS订单系统漏洞测试
网安教育培养网络安全人才技术交流、学习咨询一、实验环境本次实验用到phpstudy订单靶场网站使用：军锋预定系统二、开始复现1.搭建订单系统2.打开购买页面3.尝试提交4.页面回显错误5.重新尝试6....
10月09日27 views评论xss
网络安全
Edge浏览器-通过XSS获取高权限从而RCE
这是白帽子（twitter：@spoofyroot）在2019年发布的一篇文章，完整介绍了这位师傅在挖掘Edge浏览器漏洞的思路、利用、组合。其中第三个漏洞的利用链的构造过程很有借鉴意义 前言： Ed...
10月09日22 views评论xss
漏洞
开源CMS TYPO3中存在XSS漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士易受攻击的开源内容管理系统 (CMS) TYPO3的维护人员修复了位于软件更新中的一个跨站点脚本 (XSS)漏洞。本周二，GitHhub发...
10月08日43 views评论xss
代码
洞见简报【2022/9/18】
2022-09-18 微信公众号精选安全技术文章总览洞见网安 2022-09-18 0x1 安全威胁情报周报(9.12~9.18)微步在线研究响应中心 2022-09-18 22:08:22...
10月08日安全新闻47 views评论vulnhub
xss
Burp Suite 的自动盲 xss 搜索
Femida-xss (WIP)Burp Suite 的自动盲 xss 搜索插件。安装Git clone https://github.com/wish-i-was/femida.git Burp -...
10月07日68 views评论burp
xss
Web安全攻防：渗透测试实战指南
微信公众号：计算机与网络安全▼Web安全攻防：渗透测试实战指南▼（全文略）本书由浅入深、全面、系统地介绍了当前流行的高危漏洞的攻击手段和防御方法，并力求语言通俗易懂，举例简单明了，便于读者阅读、领会。...
10月07日安全文章95 views评论xss
渗透测试
故事赏析 | How I abused … vulnerability in Bug Bounty
一处上传点进行的头脑风暴。上传1一开始看到了个上传点，寻思传个图片上去观察一下这个上传功能。传上去之后，作者开始尝试传PHP脚本了。等待他的是服务端没有响应。然后随便上传了个.omar的文件，哎，传上...
10月07日30 views评论xss
服务端
JAVA代码审计业务安全Checklist
类别测试项认证鉴权登录密码是否加密是否可猜解用户名是否可批量注册用户是否存在验证码验证码有效性是否登录会话固定会话ID是否足够复杂注销功能是否有效登录身份校验算法是否可逆修改密码处是否验证旧密码Coo...
10月05日102 views评论xss
代码审计
DVWA | DOM型XSS
跨站脚本攻击（XSS）又叫CSS，全称是Cross Site Script，为了与HTML中的层叠样式表CSS区分开所以叫做XSS。一共分为三种：存储型XSS、反射型XSS和DOM型XSS。原理是攻击...
10月05日37 views评论dvwa
xss
114