在没有限制的情况下，xss=html+JavaScript。凡是js+html能做的，xss都能做。 弹窗吓唬人，也是最常用的测试手段
02月04日162 views评论html
xss
记一次Xss打到BC站后台
起因大家好，我是Mason，是一个每天坚持在各种大佬之间摸鱼的硬核咸鱼一个无聊的夜晚，正打算做一些降低免疫力事情的我被拉入了一个QQ群聊，我踏马当时就傻了。 我尼玛这是啥玩意？对此表示奇怪的...
02月04日244 views2xss
密码
此博客已转移新地址，xss平台以及子域名查询保持原有运营
深入探究浏览器编码及XSS Bypass
反射XSS和CORS漏洞的组合拳引发的血案
前言概述 漏洞挖掘过程中，经常会碰到一些利用场景相对困难且危害十分有限的漏洞。 还有就是有一定危害性，但是普遍被定为低危的反射型XSS漏洞，在测试过程中碰到这类漏洞真的是内心复杂，提交平台就是低危，不...
01月19日268 views评论xss
漏洞
反射XSS和CORS漏洞的组合拳引发的血案
前言概述 漏洞挖掘过程中，经常会碰到一些利用场景相对困难且危害十分有限的漏洞。 还有就是有一定危害性，但是普遍被定为低危的反射型XSS漏洞，在测试过程中碰到这类漏洞真的是内心复杂，提交平台就是低危，不...
01月19日205 views评论xss
漏洞
开源的XSS数据接收平台分享
xss平台 这是一个XSS数据接收平台，多的不说懂到自然懂项目地址 本文由 safe6 创作,著作权归作者所有，任何形式的转载都请联系作者获得授权并注明出处。
01月19日218 views评论http
xss
[代码审计] xhcms 存储型XSS漏洞分析
一、漏洞简介：程序直接将POST接收到的留言信息保存到数据库中，没有进行任何过滤，导致后台管理员查看留言信息的时候，会触发插入的XSS payload，造成存储型XSS漏洞。二、漏洞分析过程：/con...
01月09日469 views评论php
漏洞
记录一次有点儿不一样的XSS
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
01月07日784 views评论com
xss
强防御下的XSS绕过思路（四） 逻辑判断
前言本来该系列只有三篇，而且本篇的一半内容是在《强防御下的XSS绕过思路（三）限制长度》这篇文章里面写的，但是由于设计的题目别人给出了多个我没想到的解法思路，导致最终文章内容的变化，以及文章篇幅等问题...
12月30日188 views评论com
xss
[网络安全] 十四、文件上传漏洞（3）、编辑器漏洞和IIS高版本漏洞及防御
前文分享（下面的超链接可以点击喔）：[网络安全] 一.Web渗透入门基础与安全术语普及[网络安全] 二.Web渗透信息收集之域名、端口、服务、指纹、旁站、CDN和敏感信息[网络安全] 三.社会工程学那...
12月30日489 views评论漏洞
网络安全
[网络安全] 九.Wireshark安装入门及抓取网站用户名密码-1
转自娜璋之家前文分享（下面的超链接可以点击喔）：[网络安全] 一.Web渗透入门基础与安全术语普及[网络安全] 二.Web渗透信息收集之域名、端口、服务、指纹、旁站、CDN和敏感信息[网络安全] 三....
12月30日164 views评论web
网络安全
112