xss注入这里有两种方法1.比较耍赖的方法打开网址我们右键，f12。都会收到提示。并且不会执行。我们直接去设置里找web开发者查看源代码。被标注出来的字就是我们要的flag。2.题目告诉我们alert...
05月13日196 views评论web
xss
ctf xss注入
05月13日196 views评论web
xss
05月13日196 views评论web
xss
CVE-2020-6110 Zoom RCE
漏洞概述 近日，Cisco Talos安全研究人员在Zoom客户端中发现了1个部分路径遍历漏洞，利用该漏洞可以实现远程代码执行。漏洞CVE编号为CVE-2020-6110，CVSS 3.0评分8.0分...
05月06日SecIN安全技术社区72 views评论cve
漏洞
PostgreSQL 高权限命令执行漏洞（CVE-2019-9193）复现
简介 PostgreSQL( 读作 Post-Gres-Q-L)是一个功能非常强大的、源代码开放的客户/服务器关系型数据库管理系统（RDBMS）。采用类似MIT的许可协议，允许开发人员做任何...
04月30日228 views评论cve
管理系统
Fckeditor漏洞实战逐步渗透某站点
在对站点初步扫描，并未发现明显漏洞，但通过扫描的信息，通过编辑器列目录漏洞，逐步获取网站文件及目录，网站源代码打包文件，通过分析源代码文件，获取soap注入漏洞，通过注入修...
04月30日82 views评论ip
漏洞
最常见的API漏洞
应用程序编程接口(API)为开发人员和网站所有者提供现有应用程序的源代码，这些源代码可以根据他们(开发人员)的特定需求进行重新定位，并集成到现有业务和网站功能中，以改善用户体验。简而言之，API已经成...
04月24日66 views评论应用程序
攻击者
关于DOM xss跨站一点点经验
Xss的危害各位小牛 大牛们都意识到了 Xss开始的csrf和挂马 到盗cookies和ajax 到xssshell 还有各种利用.... 我们一般找到的都是大多数都停留在找直接输入输出上,这类型的一...
04月03日53 views评论xss
源代码
[PCH-009] Security risk of php string offset
[PCH-009]Security risk of php string offset by ryat_at_www.80vul.com 一、前言[关于PCH] "PCH"及"Php Codz Hac...
04月03日lcx54 views评论php
漏洞
中国如何应对未来网络战争
美国领跑者的防范心 对于“网络战”这一概念，也许人们并不陌生。实际上早在第一次海湾战争中，网络战就已显露出巨大的威力：伊拉克进口的一批打印机在途中被美国人做了手脚，战争打响前，潜伏的计算机病毒被激活，...
04月03日lcx26 views评论源代码
美国
用Arduino制作有趣应用的系列之物联网 可实时监测PM2.5并联网上传
0x00 Arduino是什么 Arduino，是一个开源的单板机控制器，采用了基于开放源代码的软硬件平台，构建于开放源代码 simple I/O 接口版，并且具有使用类似Java，C 语言的Proc...
04月03日62 views评论arduino
源代码
【PHP】获取指定网站、网页、URL Html源代码
PHP 获取指定网站、网页、URL 的 Html 源代码，PHP 获取指定网站的 Html 源代码，PHP 获取指定网站 Html 源代码，PHP 取指定网站的 Html 源代码，PHP 获取...
04月03日lcx48 views评论php
源代码
囧事 知名反病毒厂商卡巴斯基源代码泄露
卡巴斯基互联网安全套装 2008 源代码 语言：C++、Delphi、C# （用 2008 完全编译） 被盗时间：2008 年 最后修改日期：2007 年 12 月 ...
04月03日lcx113 views评论卡巴斯基
源代码
Mimecast称SolarWinds黑客已窃取其部分源代码；沃达丰西班牙分公司违反GDPR被罚款近千万美元
维他命安全简讯18星期四2021年03月【数据泄露】Mimecast称SolarWinds黑客已窃取其部分源代码Descartes Aljex因AWS S3配置错误泄露103GB数据【威胁情报】Suc...
03月18日211 views评论源代码
黑客
34