<fieldset//%00//onsite OnMoUsEoVeR=u0061u006Cu0065u0072u0074`1`>javascript%3avar{a%3aonerror}%...
01月11日41 views评论payload
xss
常用XSS-Payload集合
01月11日41 views评论payload
xss
01月11日41 views评论payload
xss
常见WEB基础漏洞
sql注入就是服务端没有对客户端的输入信息做过滤,并且信息被带入了数据库查询。SQL注入攻击通过构造特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，对数据库进行任意操作。...
01月09日安全文章12 views评论javascript
xss
JSONP劫持及原理
什么是 JSONJSON指的是JavaScript对象表示法（ JavaScript Object Notation）JSON是轻量级的文本数据交换格式JSON是存储和交换文本信息的语法，类似XML但...
01月07日10 views评论cors
javascript
WordPress安全警报：新的Linux恶意软件利用了二十多个CMS漏洞
WordPress网站正成为一种以前未知的Linux恶意软件的目标，该恶意软件利用二十多个插件和主题中的缺陷来破坏易受攻击的系统。“如果网站使用此类附加组件的过时版本，缺乏关键修复，目标网页就会注入恶...
01月03日29 views评论javascript
恶意软件
Zoom 修复 Whiteboard 中的XSS漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Zoom 修复了位于桌面和web版本 Whiteboard app 中的一个XSS漏洞。Zoom Whiteboard可使用户通过增加和编...
01月01日39 views评论javascript
xss
JS文件信息收集工具-LinkFinder
渗透测试初期信息收集十分重要。在常规性收集完成后，我们往往忽略了一个重要的位置。那便是web的JS文件。在JS文件中往往会暴露出很多的信息，比如一些注释的中铭感信息，内网ip地址泄露等等，而这款工具能...
12月28日49 views评论javascript
信息收集工具
NodeBB原型污染漏洞可能导致账户接管
NodeBB是一个用于创建论坛应用程序的Node.js平台，它修补了一个原型污染漏洞，该漏洞可能允许攻击者冒充其他用户并接管管理员帐户。该漏洞是由于JavaScript在运行时更改对象原型方面的灵活性...
12月22日22 views评论javascript
socket
谷歌紧急修复了已被积极利用的Chrome零日漏洞CVE-2022-4262
谷歌发布了安全更新，以解决一个新的Chrome零日漏洞，跟踪为CVE-2022-4262，在野外被积极利用。谷歌为 Chrome 网络浏览器推出了紧急安全更新，以解决一个被积极利用的新零日漏洞，该漏洞...
12月19日28 views评论javascript
零日漏洞
从 XSS 到 RCE 的几个开源案例
XSS 也就是大家常说的跨站脚本攻击，利用该漏洞可以执行任意 JavaScript 脚本，RCE 也就是远程名称执行，可以执行任意系统命令。那么如何通过 XSS 漏洞升级到 RCE 漏洞呢？今天分享几...
12月12日44 views评论https
漏洞
2023年最流行的20种编程语言
什么是编程语言？ 编程语言是程序员（开发人员）与计算机通信的一种方式。编程语言由一组规则组成，这些规则允许将字符串值转换为各种生成机器代码的方式，或者在可视化编程语言的情况下，转换为图形元素...
12月09日198 views评论java
web
【学习笔记】JavaScript
[huayang] 基本语法 JavaScript的语法和Java语言类似，每个语句以;结束 注释 单行注释 // 多行注释 /**/ 数据类型 JavaScript不区分整数和浮点数，统一用Numb...
12月03日安全博客31 views评论javascript
安全博客
热门Java 框架Quarkus中存在严重的RCE漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Contrast Security 公司的安全研究员 Joseph Beeton 提醒称，热门 Quarkus 框架受严重漏洞（CVE-2...
12月02日68 views评论攻击者
漏洞
33