document - 第 11 | CN-SEC 中文网

安全文章

waf bypass payload

<c/onpointerrawupdate=d=document,b=%27%60%27,d[%27loca%27%2B%27tion%27]=%27javascript%26colon;ale...

03月25日41 views评论

阅读全文

CTF专场

Realworld CTF 2023 ChatUWU 详解

本文为看雪论坛优秀文章看雪论坛作者ID：pank1s一个基于 socket.io 的聊天室，当时进去很混乱，也很纳闷一个公共的聊天室打XSS别人不会上车吗？但实际不是这样的，重点是这个 socket....

03月25日54 views评论

阅读全文

安全文章

Offeice文档XXE

一、前置知识在微软2007之后，Office文件名都添加了 x，本质上都是个xml文件，可以使用 file 或 unzip 等命令查看。 $ file office_xxe.xlsx office_...

03月15日29 views评论

阅读全文

安全文章

bWAPP HTML Injection (HTML注入)

作者：儒道易行 1.bWAPP HTML Injection (HTML注入) HTML Injection - Reflected (GET) get方式的html代码注入漏洞url：http:/...

03月12日12 views已关闭评论

阅读全文

代码审计

JAVA常见漏洞审计（二）

免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...

03月08日119 views评论

阅读全文

HW&HVV

HW红队 | 某企业邮箱渗透面之密码喷洒

扫码领资料获黑客教程免费&进群随作者：tu原文地址：https://xz.aliyun.com/t/11529网络漏洞打点越来越难，最近整起了邮箱钓鱼，自建MX Server搭配GoFish可...

03月06日29 views评论

阅读全文

安全文章

实战 | 如何通过反射型XSS获得2000美元的赏金

如何通过反射型XSS获得2000美元的赏金寻找反射型XSS我通过执行垂直和水平子域枚举找到了一个独特的子域。我已经根据上述方法为子域枚举创建了我的 bash 脚本。查看下面链接以了解子域名枚举。htt...

02月27日37 views评论

阅读全文

安全文章

JavaScript函数劫持

JavaScript函数劫持前言最近在代码审计的过程中，发现其实前端的一些函数接口也是可以进行利用，奈何我对前端的知识了解的很少，于是这几天把<<web前端安全>>给看了一遍，...

02月24日75 views评论

阅读全文

xss payload集合

02月17日安全文章43 views评论

阅读全文

安全文章

€500 将基于 cookie 的 XSS 转变为帐户接管

原文链接：https://bergee.it/blog/turning-cookie-based-xss-into-account-takeover/基于 cookie 的 XSS &nbs...

02月03日26 views评论

阅读全文

安全文章

红队攻防系列之花式鱼竿钓鱼篇

0x0 前言钓鱼的核心主要还是思路要骚。本文主要从一个完整的钓鱼流程进行讲解，记录下自己在学习这方面的知识时，如何将其有机结合起来，实现一个蓝队无感的钓鱼攻击流程，真正体验下如何从细节入手，将最危...

01月13日45 views评论

阅读全文

安全文章

干货 | 漏洞挖掘绕过登录页面的七种常见方法

绕过登录页面的七种常见方法这篇文章是关于绕过由于网站的弱点而发生的登录页面功能。绕过登录页面功能的方法有很多，但在本文中，我们将讨论一些常见的方法。那么让我们开始吧……常见的七种方式绕过 SQL 注入...

01月11日80 views评论

阅读全文

waf bypass payload

Realworld CTF 2023 ChatUWU 详解

Offeice文档XXE

bWAPP HTML Injection (HTML注入)

JAVA常见漏洞审计（二）

HW红队 | 某企业邮箱渗透面之密码喷洒

实战 | 如何通过反射型XSS获得2000美元的赏金

JavaScript函数劫持

xss payload集合

€500 将基于 cookie 的 XSS 转变为帐户接管

红队攻防系列之花式鱼竿钓鱼篇

干货 | 漏洞挖掘绕过登录页面的七种常见方法

在线咨询

微信