本文中的规则分析，大部分来自于以前被动漏扫研发的实践，其中如有纰漏或者差错，希望诸位给出修正意见。 SQL注入 对于SQLI注入，可以使用sqlmapapi进行检测。 优点在于，对于一些带回显和延时注...
05月07日SecIN安全技术社区46 views评论xss
注入
浅谈被动探测思路
05月07日SecIN安全技术社区46 views评论xss
注入
05月07日SecIN安全技术社区46 views评论xss
注入
对某大型企业的一次web漏洞挖掘过程
注：本文相关漏洞均已报告 SRC 并完成修复 前言 近几年工作转型，已经很久没挖过漏洞，突然想检验一下自己当前是否还有挖洞能力。因此本次以挖到某个大型厂商一个中危级别以上漏洞作为目标，最终挖到了一个低...
05月06日63 views评论xss
漏洞
使用XSSI攻击获取敏感信息
前言 CSP（内容安全策略）是防御XSS的绝佳方法，不同于以往过滤关键字的手段，它要求将内嵌脚本独立到外部文件中，并通过白名单的方式指定了哪些外部资源是可加载的。CSP在协议层面杜绝了XSS攻击，一度...
05月06日135 views评论xss
漏洞
[网络安全] 十五、文件上传漏洞之绕狗一句话原理和绕过安全狗
前文分享（下面的超链接可以点击喔）：[网络安全] 一.Web渗透入门基础与安全术语普及[网络安全] 二.Web渗透信息收集之域名、端口、服务、指纹、旁站、CDN和敏感信息[网络安全] 三.社会工程学那...
05月01日109 views评论未分类
网络安全
记一次失效的XSS过滤器修复
奇怪的XSS过滤器 一般在实际Web开发中，我们常常需要过滤/编码页面传递给后台的特殊字符，防止xss跨站脚本攻击。使用过滤器Filter可以很好的完成这个功能。前段时间某项目...
05月01日110 views评论filter
xss
奇技淫巧(5) - XSS payload
<script>window[490837..toString(1<<5)](atob('YWxlcnQoMSk='))</script><script>...
04月27日52 views评论xss
未分类
XSS两三事
这几天发现论坛里讨论XSS的帖子多了起来，刚好我以前也折腾过一阵子XSS，就斗胆来和大家交流分享下。下面分享几个不算tips的tips，应该很多大牛在利用XSS时都注意到了，但我还是再写一下吧，帮大家...
04月27日48 views评论xss
未分类
记一次对众测项目的弱口令到xss到getshell
事发突然 来不及解释了快上车 人生第一次众测getshell居然车毁人亡 我写个过程给大家看看吧 1某人受不了这个苦 http://www.xxxxxx.edu.sh.cn 大概网站就是怎么一个样子....
04月27日52 views评论getshell
xss
奇技淫巧(3) - XSS payload
<%00EEEE<svg ////ONLoad='au006cu0065u0072u0074(1)'///>svg>%0APayload 本文始发于微信公众号（Khan安全团队...
04月27日60 views评论payload
xss
原创干货 | ZZCMS2019从存储型XSS到前台SQL注入
前言 这套CMS被大手子们审计烂了。。。我这个菜鸡只能抢口剩汤喝喝。。 存储型XSS 这套CMS搭建完成后是这样的 先从功能点入手，注册个账号，看看有什么权限 用户中心显示的功能比较少，但是目录已经出...
04月25日103 views评论php
xss
教你如何使用XSS来搞定当下热门的CMS（含演示视频）
点击上方蓝字可以订阅哦CMS（内容管理系统）不仅具有模块安装功能，而且还允许我们查看到系统管理员之前所发送的全部请求。因此，CMS也就成为了XSS攻击的一种绝佳目标，而且我们还可以轻松地对目标发动CS...
04月25日108 views评论xss
代码执行
三娃为救爷爷大战蛇精，六娃偷看挖到了鹅厂的好多XSS
文章想要火，题目一定要长，要吸引人~ 大家好，我是子杰，团队里面人都叫我XSS小王子。又是一个愉快的一天，前几天看了有一篇关于QQ邮箱的Self-XSS的文章，发现这个洞跟我之前挖的某个洞漏源头是一样...
04月25日47 views评论xss
爷爷
112