安全文章

如何从self-xss到RCE

作为一名白帽子,我认为最重要的是我们要在最大限度内尝试利用漏洞,最终导致该漏洞产生更大的影响。发现漏洞时不要急于提交。这次漏洞也很简单....不是水问题,在于你在看到的时候能否往这方面想。0x00、信...
阅读全文
安全闲碎

告知

今日有师傅反应博客服务器攻击其资产,疑似服务器被攻陷,但具体情况还需进一步核实排查,因近期工作原因,未能抽出时间处理,暂时决定特殊时期先下线,以防恶意**。另经前辈提醒,以后部分资源估计不会公开分享(...
阅读全文
漏洞时代

wordpress主题dmeng存在XSS跨站

由于某编辑辛苦弄了一套主题。然后被某墨盒测试出来一个XSS漏洞。然后就丢给我。让我看看这个漏洞能不能修复。 首先找到问题所在,是在发送私信的地方存在对参数每一过滤好造成的。读取的时...
阅读全文