原文始发于微信公众号（合天网安实验室）：黑客解密，跨站脚本攻击
05月18日33 views评论实验室
跨站脚本
【漏洞预警】IBM Guardium Data Encryption跨站脚本漏洞（CVE-2021-39024）
01漏洞描述 IBM Security Guardium Data Encryption是美国IBM公司的一个应用软件，提供一套模块化的加密、标记化和密钥管理解决方案，使组织能够...
05月17日70 views评论cve
漏洞
CTF实战9 XSS跨站脚本漏洞（讲解部分）
依旧先拜祖师爷~重要声明该培训中提及的技术只适用于合法CTF比赛和有合法授权的渗透测试，请勿用于其他非法用途，如用作其他非法用途与本文作者无关然后小姐姐跟上XSS的相关知识可以看这里XSS相关知识实验...
05月11日177 views评论ctf
xss
业务安全漏洞-登录认证实战总结（二）
文章首发于：火线Zone社区（https://zone.huoxian.cn/）接上篇1.验证码复用漏洞描述当服务器端受理请求后,没有将上一次保存的session及时清空,将会导致验证码可重复使用通常...
05月10日40 views评论安全漏洞
暴力破解
纯干货之XSS漏洞挖掘的技巧分享
网安教育 培养网络安全人才 技术交流、学习咨询 一、简述 XSS 攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网...
05月07日80 views评论xss
攻击者
【漏洞预警】Zimbra Collaboration 跨站脚本漏洞(CVE-2022-27926)
01漏洞描述Zimbra提供一套开源协同办公套件包括WebMail，日历，通信录，Web文档管理和创作。它最大的特色在于其采用Ajax技术模仿CS桌面应用软件的风格开发的客户端兼容Fire...
04月26日374 views评论cve
漏洞
跨站脚本攻击(Payload)备忘录集合
跨站脚本攻击(Payload)目录事件处理程序没有用户交互需要用户交互消费标签文件上传攻击受限字符构架协议其他有用的属性特殊标签编码混淆客户端模板注入VueJS反映AngularJS沙箱逃逸反映&nb...
03月10日98 views评论payload
网络安全
【创宇小课堂】渗透测试-XSS漏洞
定义跨站脚本（英语：Cross-site scripting，通常简称为：XSS）是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它允许攻击者将恶意代码注入到前端网页上，其他用户在浏览网页时就会执...
01月20日540 views评论xss
攻击者
4