跨站脚本 | CN-SEC 中文网

安全百科

跨站脚本XSS 和跨站请求伪造CSRF 有何区别

点击蓝字关注我们始于理论，源于实践，终于实战老付话安全，每天一点点激情永无限，进步看得见跨站脚本XSS允许攻击者在受害者用户的浏览器中执行任意 JavaScript。跨站请求伪造 CSRF允许攻击者诱...

16小时前3 views评论

阅读全文

安全文章

如何利用基于 HTML DOM跨站脚本漏洞

点击蓝字关注我们始于理论，源于实践，终于实战老付话安全，每天一点点激情永无限，进步看得见概念回顾：反射型XSS：应用程序从HTTP请求中接收数据，并这个数据有以响应的方式发给了浏览器，浏览器接收到后其...

11月27日4 views评论

阅读全文

安全新闻

深度探讨隐藏在你代码中的漏洞：变异型跨站脚本（mXSS）

跨站点脚本 (XSS) 是一种众所周知的漏洞类型，威胁行为者可以将 JavaScript 代码注入易受攻击的页面。当不知情的目标用户访问该页面时，注入的代码将在目标用户的会话中执行。此攻击的影响可能因...

10月07日8 views评论

阅读全文

安全文章

安全笔记系列之XSS（一）

欢迎关注公众号，更多内容喔~引言了解XSS成因，挖掘XSS风险。基础知识‍‍XSS分类 1、反射型反射型跨站脚本(Reflected Cross-Site Scripting)是最常见,也是使...

09月28日21 views评论

阅读全文

CVE-2024-42009｜Roundcube Webmail跨站脚本漏洞

0x00 前言Roundcube Webmail是一个开源的基于web的电子邮件客户端，旨在提供用户友好的界面和强大的功能，使用户能够通过web浏览器方便地访问和管理他们的电子邮件。Roundcube...

08月12日安全漏洞69 views评论

阅读全文

安全漏洞

【漏洞预警】Roundcube Webmail跨站脚本漏洞（CVE-2024-42009、CVE-2024-42008）

预警公告严重近日，安全聚实验室监测到 Roundcube Webmail 中存在多个跨站脚本漏洞，编号为：CVE-2024-42009、CVE-2024-42008，这些漏洞当受害者在Roundc...

08月07日75 views评论

阅读全文

安全新闻

Roundcube Webmail 多个XSS高危漏洞安全风险通告

● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称 Roundcube Webmail 多个XSS高危漏洞漏洞编号 CVE-2024-42008、CVE-2024-42009 公开时间...

08月06日33 views评论

阅读全文

移动安全

APP应用渗透测试思路--上篇（保姆级教程）

前言当我们拿到一个渗透对象时，要对它进行足够的信息收集和寻找并不放过任何一个交互点。后面会分享给大家关于信息收集相应的工具和方法，今天分享下常见的简单渗透思路吧。下面以某OA应用APP为例，进行部...

06月21日54 views评论

阅读全文

F5发布2024年5月季度安全通告

安全公告编号:CNTA-2023-00065月8日，F5发布了2024年5月季度安全通告，修复了多款产品存在的13个安全漏洞。受影响的产品包括：BIG-IP（12个）、APM Edge Client（...

05月13日安全新闻41 views评论

阅读全文

安全新闻

【漏洞预警】 јizhiсｍѕ v.2.５.4跨站脚本漏洞(CVE-2024-33338)

漏洞描述: јizhiсｍѕ v.2.５.4中的跨站脚本漏洞允许远程攻击者通过精心设计的文章发布请求获取敏感信息。修复方法:目前官方已有可更新版本,建议受影响用户升级至最新版本原文始发于微信公众号（飓...

05月01日11 views评论

阅读全文

安全文章

2023 微软 Office XSS

概括在服务器中，当从攻击者指定的链接解析视频时，视频标题中包含的恶意负载可以触发XSS（跨站脚本）攻击，从而允许执行任意Javascript代码。基础产品：Office Word，包括 Office ...

04月23日14 views评论

阅读全文

安全工具

漏洞扫描神器AWVS-V24.2版本

简介： Acunetix Web Vulnerability Scanner（AWVS）是一款自动化的网络安全扫描工具，旨在帮助企业发现和修复网站和网络应用程序中的安全漏洞。它提供了全面的漏洞检测功能...

03月31日21 views评论

阅读全文

在线咨询

微信