csp - 第 3 | CN-SEC 中文网

安全文章

Zoom session 窃取漏洞分析

引言在这篇博客文章中，我们将讲述如何将两个完全无用的XSS漏洞串联起来，形成一个持久的噩梦。这使我们能够通过OAuth Dirty Dancing窃取授权代码来劫持用户会话，并劫持基于Web的Zoom...

06月10日30 views评论

阅读全文

安全文章

Windows 通过 StorSvc 提权

摘要StorSvc 是一个以 NT AUTHORITYSYSTEM 身份运行的服务，在本地触发 SvcRebootToFlashingMode RPC 方法时会尝试加载缺失的 SprintCSP.dl...

06月03日61 views评论

阅读全文

安全闲碎

CSP满分说 | 南京理工沈培森：从CCF开始的算法之旅

南京理工大学沈培森在第33次CSP认证考试中获得满分，第34次CSP认证考试将于6月2日举办，报名正在进行中。每年CSP高分考生（200分及以上）均可报名参加CCSP竞赛，CCF不定期邀请CSP高分和...

05月16日39 views评论

阅读全文

安全百科

对于XSS跨站脚本攻击的学习

前言最近学完XXE之后，对于这种恶意代码注入的漏洞提起来兴趣，想着现在正好趁热打铁，学习一下XSS，之前做题的时候看大师傅的wp一愣一愣的，不明白个所以然，这次系统的学习一下,在本文中将介绍有关XSS...

05月14日16 views评论

阅读全文

安全新闻

CCF GESP与CSP-J/S的衔接办法发布

CCF GESPCCF GESP，即中国计算机学会(CCF)编程能力等级认证(Grade Examination of Software Programming)，是由CCF发起并主办的一项重要认证，...

05月11日79 views评论

阅读全文

安全职场

CSP-J/S 2023第二轮提高级题目知识构成分析报告

本报告从NOI大纲出发，对CSP-S 2023的全部四道机试题目进行了分析。报告详细分析了每道题目考察的主要知识点及其难度系数设置，以及题目设计对选手的能力要求等，最后对题目的知识构成做出总体性评价。...

04月03日120 views评论

阅读全文

安全新闻

Google AI漏洞详细

生成式人工智能（GenAI）和大型语言模型（LLM）是过去一年讨论的焦点。当 GPT 发布时，OpenAI 打开了LLM在技术生态系统中的使用大门。像Meta，Microsoft和Google这样的公...

03月19日18 views评论

阅读全文

安全新闻

NSA发布云环境应用10大安全策略

企业上云可以带来诸多好处，有助于企业优化生产效率、提高灵活性、降低运营成本以及实现全球化的业务覆盖等。但随着企业组织将更多的业务系统和数据转移到云端，它们也必须采取更加可靠的安全防护措施，以实现与本地...

03月14日41 views已关闭评论

阅读全文

安全文章

使用 Google 脚本资源绕过 PortSwigger上的 CSP

背景介绍 Portswigger 前不久在 HackerOne 上披露一份漏洞报告（https://hackerone.com/reports/2279346），虽然是CSP的绕过漏洞，但有几个背景信...

02月27日16 views评论

阅读全文

安全新闻

在ChatGPT中挖掘XSS漏洞实现任意账户接管

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay...

02月23日65 views评论

阅读全文

安全文章

XSS 亮点：挖掘 ChatGPT 中的漏洞

ChatGPT 在企业和个人用户中广泛使用，是寻求访问敏感信息的攻击者的主要目标。在这篇博文中，我将向您介绍我在 ChatGPT 中发现的两个跨站脚本 (XSS) 漏洞以及其他一些漏洞。当它们链接在一...

02月21日55 views评论

阅读全文

安全文章

【漏洞解析】Yakit靶场通关教程|XSS篇总结

Yakit靶场通关教程|XSS篇总结注：本文是从Yakit官方公众号文章中总结归纳，只保存漏洞修复建议以供后续学习参考。原文链接：https://mp.weixin.qq.com/s/INfxJqps...

02月15日79 views评论

阅读全文

Zoom session 窃取漏洞分析

Windows 通过 StorSvc 提权

CSP满分说 | 南京理工沈培森：从CCF开始的算法之旅

对于XSS跨站脚本攻击的学习

CCF GESP与CSP-J/S的衔接办法发布

CSP-J/S 2023第二轮提高级题目知识构成分析报告

Google AI漏洞详细

NSA发布云环境应用10大安全策略

使用 Google 脚本资源绕过 PortSwigger上的 CSP

在ChatGPT中挖掘XSS漏洞实现任意账户接管

XSS 亮点：挖掘 ChatGPT 中的漏洞

【漏洞解析】Yakit靶场通关教程|XSS篇总结

在线咨询

微信