聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士原型污染漏洞是安全社区所知不多的漏洞之一。2017年左右，研究人员开始将其视作一个潜在的攻击向量；2018年，第一批漏洞在野现身。本...
12月15日150 views评论指南
漏洞
关于原型污染漏洞的完整指南
12月15日150 views评论指南
漏洞
12月15日150 views评论指南
漏洞
利用Prototype污染的方法绕过常见的HTML XSS检查器
在本文中，我将介绍Prototype污染漏洞，并介绍该漏洞是如何绕过常见的HTMLXSS检查器的。prototype是应用最为广泛的Ajax开发框架，其的特点是功能实用而且尺寸较小，非常适合在中小型的...
11月23日200 views评论javascript
漏洞
CobaltStrike的argue参数污染绕AV
在获取了对方主机CobaltStrike Beacon后，需要执行一些敏感的操作(如创建用户等)。但是目标主机有AV，执行敏感命令会直接报毒等，这时我们可以使用Cobaltstrike自带的argue...
09月13日742 views评论cobaltstrike
net