点击上方蓝字关注我们Joomla是全球最受欢迎的开源CMS之一，安装量超过150万。安全研究人员发现Joomla 3.9.24中存在密码重置漏洞和存储型XSS漏洞。攻击者可以组合利用这两个漏洞，以实现...
08月06日253 views评论xss
漏洞
Joomla CMS中的密码重置漏洞和XSS漏洞分析及PoC
08月06日253 views评论xss
漏洞
08月06日253 views评论xss
漏洞
xss攻击（二） &和CSRF跨站请求伪造攻击的学习
1.DOM-based XSS基于DOM的XSS，也就是web server不参与，仅仅涉及到浏览器的XSS。比如根据用户的输入来动态构造一个DOM节点，如果没有对用户的输入进行过滤，那么也就导致XS...
08月06日87 views评论xss
攻击
XSS攻击讲解（一）
我这里就不说什么xss的历史什么东西了，xss是一门又热门又不太受重视的Web攻击手法，为什么会这样呢，原因有下：1、耗时间2、有一定几率不成功3、没有相应的软件来完成自动化攻击4、前期需要基本的ht...
08月06日安全文章54 views评论xss
攻击
不用cookie 一个盲打储存XSS对“某btc平台”攻城略地
再不点蓝字关注，机会就要飞走了哦首先说一下，其实“这类”文章土司论坛是有的，只是大家很少去翻。今天简单的分享一下。前一阵一直在玩比特币，但是无奈又TM站在了人生的最高点，别问我为什么用“又”，WCTM...
08月06日34 views评论cookie
xss
【奇技淫巧】使用JavaScript全局变量绕过WAF XSS过滤实例
声明：此漏洞站点已修复1) 前提内容先知一篇《使用JavaScript全局变量绕过XSS过滤器》的文章https://xz.aliyun.com/t/53952) 发现过程https://foosit...
08月06日71 views评论waf
xss
Dedecms 最新版本存储型xss+csrf（直接写shell）
首先是csrf，这里我挖到了个dedecms的恶意新建文件夹的csrf，是在新建文件夹的地方抓包哦~~表哥们不要看错了~~MUA~~补天好多提交dedecms的漏洞,不知道这个有没有被提交…希望可以通...
08月02日206 views评论shell
xss
ByPass安全狗XSS的Fuzz思路及实现
声明 由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，米斯特安全团队以及文章作者不为此承担任何责任。 米斯特安全团队拥有对此文章的修改和解释权。如欲转载或传...
08月02日81 views评论xss
安全
Xss Flash钓鱼
#前言在日常的渗透测试中，xss占很大一部分比例，如果能打到管理员的cookie则可以登录后台，进一步的进行漏洞挖掘，但是随着网站工作人员的安全意识增高，在很多网站上已经设置有httponly，所有这...
08月02日136 views评论flash
xss
Ppmap - XSS扫描器
discuz2.5-3.3版本的存储型XSS漏洞分析(需权限)
时隔多日终于能把文章编辑完了。对，没错我就是不靠谱的临时工。反正老板没有给我发工资，为啥这么勤快干活？行了，你们自己看下面的内容吧……（文章是在飞机上编辑的，可怜可怜我吧QAQ）首先/forum.ph...
07月27日51 views评论xss
漏洞
漏洞复现-XMind XSS 导致RCE
免责声明：由于传播、利用此文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本文作者不为此承担任何责任。切勿用于未授权测试！本文主要来自日常学习记录！昨天新出来的Xmind x...
07月27日110 views评论rce
漏洞
我是如何找一个影响数千职业网站的持续型XSS的
点击上方蓝字可以订阅哦我们Detectify Crowdsource平台的安全研究员ak1t4最近在他的个人博客中向我们解释了，关于他是如何发现并报告了Teamtailor上一个影响数千职业网站的持续...
07月27日77 views评论xss
网站
112