前言在某次金融类众测项目中，笔者发现了一个几乎无从下手的系统，直接访问系统无任何功能，几乎相当于404 Not Found，甚至连JavaScript文件一个都不存在，最终通过渗透经验和一定的运气，拿...
05月08日34 views评论com
文件
挖到这个高危SSRF漏洞，我和我的小伙伴们都惊呆了！
05月08日34 views评论com
文件
05月08日34 views评论com
文件
反序列化学习 -- JavaScriptSerializer
JavaScriptSerializer是微软内部自带的api，可以在对象和json字符串之前来回转换。其命名空间位于System.Web.Script.Serialization，结构如下：demo...
05月05日25 views评论javascript
name
JS原型链污染
师傅们关注一波，谢谢HashRun安全团队是由本地学生自发组织的团队，团队方向：CTF，渗透测试，安全研究，二进制，算法，漏洞挖掘B站：https://space.bilibili.com/11641...
04月30日45 views评论javascript
name
绕过 XSS 检测机制
intigriti-0422-XSS-Challenge-Write-up
前言intigriti新出的challenge，猜到是原型链污染的题，但是许多点（因为菜）没有反应过来，同时学到了一点新知识，应各位师傅要求分享一下。不了解JavaScript原型链污染攻击的，可以先...
04月27日88 views评论app
javascript
2个Chromium V8 JavaScript引擎RCE测试复现和WX RCE Cobaltstrikes上线
记录近期爆发的2个影响Chromium内核浏览器的RCE漏洞(issus-1196683、issus-1195777)的复现和测试情况。【2021年4月13日，安全研究人员Rajvardhan Aga...
04月23日112 views评论rce
shellcode
使用 Javascript/JPEG Polyglot 利用 XSS
点击上方蓝字“Ots安全”一起玩耍什么是多语种？就像 PNG、JPEG 和 DOC 是有效的文件类型一样，多语言是两种不同文件类型的组合。例如 Phar + JPEG（PHP 存档和 JPEG 文件）...
04月23日66 views评论javascript
xss
JavaScript审计
前言 Javascript (.js) 文件一般存储的是客户端代码，Javascript 文件可帮助网站执行某些功能，例如监视单击某个按钮的时间，或者当用户将鼠标移到图像上，甚至代表用户发出请求（例如...
04月22日60 views评论com
url
攻击者使用2FA相关漏洞攻击npm包
在过去的几年里，攻击者通过接管维护者的账户来劫持流行的npm包。在Nautilus团队的研究中，我们发现npm平台有两个与双因素认证(2FA)相关的漏洞。攻击者可以利用这些漏洞针对npm包进行帐户接管...
04月21日18 views评论javascript
攻击者
慢雾：揭露浏览器恶意书签如何盗取你的 Discord Token
By：耀@慢雾安全团队背景区块链的世界遵循黑暗森林法则，在这个世界我们随时可能遭受到来自不明的外部攻击，作为普通用户不进行作恶，但是了解黑客的作恶的方式是十分必要的。慢雾安全团队此前发布了区块链黑暗森...
04月20日66 views评论com
https
已知漏洞隐患：数十万网站仍在使用老旧的 JavaScript 库
美国东北大学研究人员在对超过 13.3 万个网站进行分析后发现，竟然有超过 37% 的站点仍在使用至少包含一个已知公开漏洞的 JavaScript&n...
04月20日42 views评论com
javascript
通宵也要挖到这个高危SSRF漏洞！！！
前言在某次金融类众测项目中，发现了一个几乎无从下手的系统，直接访问系统无任何功能，几乎相当于404 Not Found，甚至连JavaScript文件一个都不存在，最终通过渗透经验和一定的运气，拿下了...
04月19日79 views评论com
文件
33