每日安全动态安/全/分/析01ANALYSISEmotet僵尸网络分析揭示了一些Emotet用来避免被发现的新颖的技术。https://www.deepinstinct.com/2020/08/12/...
08月17日157 views评论com
https
每日安全动态第14期（08.14 - 08.17）
08月17日157 views评论com
https
08月17日157 views评论com
https
安卓逆向从 0 到 1 学习总结
初识安卓逆向是在 2019 年的暑假，到现在也快一年了，这一年来有刚从 web 渗透转来的迷茫，有成功破解了第一个 app 的喜悦，也有通宵熬夜逆向的心酸，到现在感觉自己成功踏进逆向大门的满足感。原本...
08月12日268 views评论web
xss
漏洞修复必备手册之场景代码详解
网安教育培养网络安全人才技术交流、学习咨询1、 跨站脚本XSS1.1反射xss1.1.1 输出在html 标签内或者普通属性（非href、非事件类）调用如下的HtmlEncode 函数进行编码，php...
08月10日469 views评论xss
代码
记录一次“梅花三弄”的渗透之旅
前言这个网站的相关漏洞是上个月在看动漫时无意间发现的，当时仅仅发现了反射型的Xss漏洞，在后期再渗透过程中还发现了CSRF和Iframe的钓鱼框架漏洞，现在把挖洞的过程整理一下，写成文章投稿。作为一个...
08月06日362 views评论xss
漏洞
记一次渗透测试从XSS到Getshell过程（详细到无语）
0X00 前言前段时间有幸和大佬们参加了一次一周的攻防演练，让我这个菜鸡体验到了红队的感觉。所以打算记录一下其中一个花了三天由xss存储到后台的踩坑过程，...
08月06日321 views评论xss
钓鱼
安全研究 | 从MicroStrategy入手发现Facebook的XSS漏洞
该篇文章讲述了作者围绕Facebook采用的第三方应用MicroStrategy Web SDK，经源码分析发现存在于Facebook网站中的两个反射型漏洞（rXSS）,在前一篇文章中，作者就已经在M...
08月03日338 views评论xss
漏洞
[原]XSS-Protection未配置漏洞
0x00 背景 HTTP XSS-Protection响应标头是Internet Explorer，Chrome和Safari的功能，当页面检测到反射的跨站点脚本（XSS）攻击时，该页面将阻止加载页面...
06月30日安全文章352 views评论http
xss
Bug Bounty: Facebook XSS漏洞挖掘
原文：https://medium.com/@win3zz/simple-story-of-some-complicated-xss-on-facebook-8a9c0d80969d 前言 这篇文章讲...
06月30日394 views评论web
xss
xss game挑战笔记
概述 XSS攻击是Web攻击中最常见的攻击方法之一，它是通过对网页注入可执行代码且成功地被浏览器 执行，达到攻击的目的，形成了一次有效XSS攻击，一旦攻...
06月16日68 views评论web
xss
ctf xss注入
xss注入这里有两种方法1.比较耍赖的方法打开网址我们右键，f12。都会收到提示。并且不会执行。我们直接去设置里找web开发者查看源代码。被标注出来的字就是我们要的flag。2.题目告诉我们alert...
06月16日51 views评论web
xss
通过代码重用攻击绕过现代XSS防御
XSS已有近二十年的历史了，但它仍然是Web上最常见的漏洞之一。因此，已经发展了许多机制来减轻漏洞的影响。我经常会误以为这些机制可以作为针对XSS的保护。今天，我们将了解为什么情况并非如此。我们将在代...
05月05日584 views评论php
web
对某大型企业的一次web漏洞挖掘过程
注：本文相关漏洞均已报告SRC 并完成修复 前言 近几年工作转型，已经很久没挖过漏洞，突然想检验一下自己当前是否还有挖洞能力。因此本次以挖到某个大型厂商一个中危级别以上漏洞作为目标，最终...
04月03日784 views评论xss
漏洞
112