免责声明本文所涉及的任何技术、信息或工具,仅供学习和参考之用。请勿利用本文提供的信息从事任何违法活动或不当行为。任何因使用本文所提供的信息或工具而导致的损失、后果或不良影响,均由使用者个人承担责任,与...
记录某企业存储型XSS漏洞从发现到数据外泄全路径分析
本文章所分享内容仅用于网络安全相关的技术讨论和学习,注意,切勿用于违法途径,所有渗透测试都需要获取授权,违者后果自行承担,与本文章及作者无关,请谨记守法。0x1. 概述由于漏洞系统比较敏感,下面涉及域...
存储型 XSS 的若干绕过方法
目录 HTML 过滤绕过 文件上传 XSS 绕过 基于 DOM 的存储型 XSS 绕过 CSP 绕过 高级 AngularJS 绕过 持久化隐蔽技巧 HTML 过滤绕过 过滤 <script&g...
XSS 跨站脚本攻击详解
原文链接:https://xie.infoq.cn/article/da6546b4db2d3df5eedbd6675XSS 的原理和分类跨站脚本攻击 XSS(Cross Site Scripting...
事业单位系统的一次渗透测试
前言 该系统为城乡镇类型的事业单位,而且资产比较的偏,所以可以作为渗透测试的目标,而且漏洞挺多的,并且漏洞的类型也是比较多的,这种类型的系统写报告肯定是不错的选择,内容多,漏洞点又多,完美应付交差的首...
src漏洞挖掘之XSS由浅入深
扫码加圈子获内部资料网络安全领域各种资源,EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章,以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具,欢迎关注。加内部圈...
JavaSec | 某次代码审计比赛记录
本文由掌控安全学院 - cs 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn) 一、背景 之前某位同事组织了代码审计比赛,周末我抽空看了3套j...
记录某次代码审计比赛记录
扫码领资料获网安教程本文由掌控安全学院 - cs 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn)一、背景之前某位同事组织了代码审计比赛,周末我...
利用CSP防御存储型XSS
背景:前段时间在公司前端安全培训时,了解了一下CSP协议,当时在网上找了很多国内文章都只是介绍如何去用官方文档的配置,没有解释或者场景告诉大家如何使用,非常抽象。刚好最近在做内部安全平台的前后端开发,...
通用漏洞之XSS跨站
点击蓝字 关注我们声明本文作者:CKCsec安全研究院本文字数:1734阅读时长:5 分钟项目/链接:文末获取本文属于【CKCsec安全研究院】原创文章,未经许可禁止转载思维导图XSS跨站原理❝指攻击...
某CMS 排行页面存储型XSS漏洞 分析
2018年10月12日,某CMS官方修复了一处XSS漏洞: 简要分析 source/module/misc/misc_ranklist.php:166 <?php function getran...
利用文件上传功能利用存储型XSS漏洞导致网站访问者凭证被盗
各位网络安全研究人员和漏洞猎人,大家好,我时隔很久才发布一篇文章。最近我有点忙,因为我要兼顾大学学业,还要学习一些红队技能。 今天我决定发布一篇关于文件上传漏洞的文章,该漏洞会导致存储型...