网安教育培养网络安全人才技术交流、学习咨询CSRF漏洞（ Cross-site request forgery ）！！！同XSS一样，但很多时候很多人经常把XSS与CSRF漏洞混淆，他们之间有着本质的...
12月02日81 views评论xss
漏洞
老生常谈之CSRF漏洞详解
12月02日81 views评论xss
漏洞
12月02日81 views评论xss
漏洞
Microsoft Bug赏金报告–存储的XSS漏洞
文章来源：EDI安全这篇文章有关Microsoft如何在Microsoft的一个子域上执行Stored XSS Vulnerability的文章。我对Microsoft域执行了初步侦查，并收集了一些子...
11月23日40 views评论microsoft
xss
如何为开发人员演示DOM型XSS漏洞利用过程
hack101 CTF 做题记录（一）
想在hackone玩会，就有了此文。有的也不会，惆怅 第一题右键源代码查看，发现了个东东访问之提交下一题简单的看了下，只有一个留言版在Markdown Test编写的内容会在t...
11月14日265 views评论payload
xss
从零开始学安全之XSS漏洞的攻击类型及利用
网安教育培养网络安全人才技术交流、学习咨询01XSS如何工作？跨站点脚本通过操纵易受攻击的网站来工作，以便它将恶意JavaScript返回给用户。当恶意代码在受害者的浏览器中执行时，攻击者可以完全破坏...
11月09日57 views评论http
xss
XSS 实战攻击思路总结
亲爱的,关注我吧11/6文章共计2940个词预计阅读10分钟来和我一起阅读吧作者：国光转自先知社区：https://xz.aliyun.com/t/8459前言前几天看到 B 站 up 主公孙田浩投稿...
11月06日295 views评论com
xss
XSS 网络钓鱼
在渗透测试系列教程中介绍了XSS漏洞的原理和利用方法，实际上 XSS 网络钓鱼 也是一种高效的攻击手段。网络钓鱼是一种诈骗手段，主要利用受害者的心理弱点、好奇心等心理陷阱来进行诈骗，属于社会工程学的一...
10月26日416 views评论xss
网络
使用VueJS脚本小工具规避防御
更多全球网络安全资讯尽在邑安全介紹我们发现，流行的JavaScript框架VueJS提供了对网站安全有严重影响的功能。如果您遇到使用Vue的Web应用程序，本篇文章将帮助您理解由脚本小工具创建的Vue...
10月26日241 views评论xss
工具
干不过阿里云盾，我还干不过长亭WAF?
下班路上偶然间看到这篇文章文章记录了一个完整xss的绕过思路及流程针不戳,文章写得真不戳~美中不足的就是长亭xss waf太弱了(doge)顺带问一句，有人绕过了阿里云盾的xss防御了吗？(在阿里云盾...
10月14日289 views评论waf
xss
长亭WAF XSS防护绕过小记
前言某次业务上线常规安全测试，有记录操作的功能，猜测存在存储型XSS漏洞，但由于存在长亭WAF被拦截。遂将之前总结的XSS绕过手段逐一测试了下。0x01 绕过记录首先尝试生僻标签绕过，拦截<vi...
10月13日840 views评论waf
xss
为什么cookie会有httponly属性?-真实案例解释XSS的三种攻击
来自：掘金，作者：宫本链接：https://juejin.im/post/6857698580817182728什么是 XSS？Xss 全称 Cross Site Scripting（跨站脚本），为了...
10月12日206 views评论xss
页面
每日攻防资讯简报[Sept.28th]
0x00漏洞1.Airbnb的8个XSS漏洞，可绕过XSS过滤器、WAF、CSP和Chrome Auditorhttps://www.youtube.com/watch?v=d4KQqQz4LZI0x...
09月28日221 views评论https
漏洞
112