安全文章

浅谈xss2rce的一些实现

Background翻了翻我以前挖的漏洞和一些ctf题目,发现都不约而同出了这么一个思路,xss2rce,我觉得这个点比较有意思的,总结了几个漏洞分析把它记录了下来xss2rce前世在很多情况,在可以...
阅读全文
安全文章

PDF-XSS漏洞SRC挖掘

扫码领资料获网安教程PDF-XSS漏洞SRC挖掘什么是PDF型XSS漏洞?PDF型XSS漏洞是指攻击者通过在PDF文件中插入恶意代码,从而在用户打开PDF文件时执行恶意操作的一种安全漏洞。下面是关于P...
阅读全文
安全文章

SRC挖掘思路及方法

最近发现很多刚接触渗透方面的小伙伴都不知道实战挖掘漏洞的诀窍,于是我打算写一些自己挖漏洞的诀窍。src推荐新手挖洞首选漏洞盒子,因为漏洞盒子范围广,国内的站点都收。相比于其他src平台,挖掘难道很适合...
阅读全文