黑名单 - 第 11 | CN-SEC 中文网

安全文章

强防御下的XSS绕过思路（二）黑名单篇

前言很多白帽子在挖掘XSS漏洞的时候，往往会遇到一个问题，就是明明发现这里的过滤有缺陷，但是就是没法成功的进行构造利用。可能会由于自身对XSS绕过的局限性思维，往往只会反复的去尝试各种不同 payl...

09月28日1,510 views评论

安全闲碎

漏洞汇总https://www.yuque.com/docs/share/ad8192ca-39ec-4950-86e9-01dfa989bf6f?#（密码：gf34）《HW2020 - 0day总...

09月19日683 views评论

安全闲碎

联软科技产品存在任意文件上传和命令执行漏洞：漏洞详情：任意文件上传漏洞，存在于用户自检报告上传时，后台使用黑名单机制对上传的文件进行过滤和限制，由于当前黑名单机制存在缺陷，文件过滤机制可以被绕过，导致...

09月13日216 views评论

安全漏洞

1 齐治堡垒机前台远程命令执行漏洞根据目前来看可能为去年的安全建议进行升级即可 2 泛微云桥任意文件读取基本上就是这一个图片漏洞...

09月12日807 views评论