一.服务端全局替换为空的特性比如某站正则 过滤了onerror 过滤了script 这些 但是“ 或者 ‘ 这这种符号会变成空可以绕过，例如代码<img src=1 one...
07月27日277 views评论xss
绕过
记录几种XSS绕过方式
07月27日277 views评论xss
绕过
07月27日277 views评论xss
绕过
XSS攻击入门
我这里就不说什么xss的历史什么东西了，xss是一门又热门又不太受重视的Web攻击手法，为什么会这样呢，原因有下：1、耗时间2、有一定几率不成功3、没有相应的软件来完成自动化攻击4、前期需要基本的ht...
07月27日未分类56 views评论xss
攻击
xss暴力秒杀十万Webshell，非批量，非万人骑
首先再次强调一下，本文说得并不是批量或万人骑（也许有少数人有这些站的权限，毕竟黑阔千千万）内有大量gov、edu、高权重站以及各种电影，小说等收录多的网站权限。具体我也不知道有多牛逼，只有写个爬虫批量...
07月27日118 views评论webshell
xss
Xmind XSS 2 RCE 漏洞复现
# 01 Xmind简介：XMind 是一个全功能的思维导图和头脑风暴软件，为激发灵感和创意而生。作为一款有效提升工作和生活效率的生产力工具，受到全球百千万用户的青睐。# 02 漏洞简介：Xmind ...
07月25日121 views评论rce
漏洞
XSS + Chrome Rce = 上线到CobaltStrike
前言最近 Google Chrome 浏览器被爆出存在远程代码执行漏洞（CNVD-2021-27989），攻击者只需要构造一个恶意的 html 页面诱导用户点击访问，就能实现对浏览器的远程代码执行攻击...
07月25日157 views评论rce
xss
踩一踩windows下配置@Shrimp表哥的xss平台遇到的坑
环境：Windows Service 2012 R2中文版腾讯云服务器（基础网络）先贴表哥的帖子https://www.t00ls.net/viewthread.php?tid=35901&h...
07月25日108 views评论windows
xss
PHPOK留言管理XSS（打管理员）
测试环境：当在“在线留言”处留言：留言成功后需要管理员审核才可以通过，所以不能立刻显示。当管理员登陆后台，删除该留言的时候，触发XSS：看下源码：01<tr id="list_1283...
07月25日58 views评论xss
管理员
【奇技淫巧】无需下载直接反弹shell-蚁剑XSS/RCE之window/linux环境
今天爆出蚁剑的XSS到RCE，但是公布的是perl的利用方式，分享一个windows下直接反弹的姿势。使用AntSword要么主机安装有nodejs环境，要么使用官方提供的解析器，所以都是支持nodj...
07月25日313 views评论rce
xss
PayPal中的DOM型XSS漏洞，以及CSP绕过
点击上方蓝字关注我们概述DOM Invader工具使用动态和手动相结合的方法来发现漏洞，使得查找DOM型XSS变得更加容易。本文中，研究人员主要介绍了他们是如何通过DOM Invader发现PayPa...
07月25日101 views评论dom
xss
一个有意思的APPLE XSS（CVE-2016-7762）的 分析与思考
0x00 前言应CVE作者的要求帮忙分析一下这个漏洞，实际上这是一个思路比较有意思的Apple XSS（CVE-2016-7762）。漏洞作者确实脑洞比较大也善于尝试和发掘，这里必须赞一个！0x01 ...
07月25日63 views评论cve
漏洞
【技术原创】渗透工具开发——XSS平台的命令行实现
0x00 前言通过XSS平台，能够便于对XSS漏洞进行测试，获得重要信息。目前，可供使用的在线XSS平台有很多，也可以尝试自己搭建XSS平台。但是，如果测试目标无法出网，我们就需要在内网搭建一个轻量化...
07月19日87 views评论xss
平台
YXcms后台插马拿shell
我测过很多cms的漏洞，但是这个YXcms我还是第一次见，所以记录和分享一下这次测试过程的一些方法和感受。首先进来就看到一个很古老古老的页面，给我的第一感觉就是，这个站很多洞。点击右上角的登录，如下图...
07月16日145 views评论admin
xss
112