javascript - 第 38 | CN-SEC 中文网

安全新闻

谷歌Cloud、Paly 中的XSS 漏洞可导致账户劫持

聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Google Cloud、DevSite 和 Google Play 中存在几个漏洞，可导致攻击者实施跨站点脚本攻击，导致账户遭劫持。第一...

08月01日53 views评论

阅读全文

安全文章

靶场教学 | SQL注入——Cookie注入

Cookie注入简单来说就是利用Cookie而发起的注入攻击。从本质上来讲，Cookie注入与传统的SQL注入并无不同，两者都是针对数据库的注入。01Cookie介绍Cookie背景Cookie最先是...

07月27日194 views评论

阅读全文

安全文章

通过错误配置的 AWS Cognito 接管 AWS 帐户

前言本文为译文，原文链接如下：https://notsosecure.com/hacking-aws-cognito-misconfigurations环境背景被测应用程序只...

07月27日65 views评论

阅读全文

安全文章

WAF Bypasser

d=document,b='`',d['loca'+'tion']='javascript&colon;aler'+'t'+b+domain+b 原文始发于微信公众号（Khan安全攻防实验室）...

07月14日30 views评论

阅读全文

安全新闻

研究人员称SmartTub网络错误可能会暴露按摩浴缸客户的详细信息

安全研究人员声称，按摩浴缸SmartTub应用程序的Web界面中的漏洞可能使攻击者能够查看并可能操纵热水浴缸所有者的个人数据。除了Android或iOS应用程序外，SmartTub还提供了一个位于热水...

07月14日35 views评论

阅读全文

安全新闻

IconBurst：从应用程序及网站中窃取数据的 NPM 软件供应链攻击

关键词供应链攻击、数据窃取、NPMReversingLabs的研究员发现，一个安装恶意 NPM 包以窃取敏感数据的攻击正在广泛传播中，这些敏感数据来自移动应用及网站中的嵌入表单。1. 摘要Revers...

07月12日40 views评论

阅读全文

安全文章

九维团队-绿队（改进）| 最容易被忽视的JS——那些JS引发的风波

写在前边 Javascript 简称 js ，是 html 的脚本语言。其主要作用是用来对浏览器事件作出响应。我们在请求目标网站的时候通常也会加载 js 文件，js 文件对于前端是透明可见的...

07月12日110 views评论

阅读全文

安全闲碎

URLMon应用实践(5)：阒寂无声，网页暗链的自动化识别

0 系统概况 &nb...

07月11日67 views评论

阅读全文

安全文章

js之键盘记录

前言愣头青！正文javascript可以在处于当前浏览器窗口监控用户按下的所有键盘，包括账号密码。首先我们来了解下onkeypress事件onkeypress事件能够获取我们的击键情况当我们按键时触发...

07月08日117 views评论

阅读全文

安全文章

Hacker Tips - 4

前辈们宝贵的经验技巧，第四趴 - 01支付相关逻辑漏洞作者：@lutfumertceylan，@y_sodha，@ SalahHasoneh1来源：链接1，链接2，链接3关于支付类逻辑漏洞的...

07月06日69 views评论

阅读全文

安全文章

XSS初探

本文是Web安全入门系列的第7篇文章01 XSS的前世今生 &nbs...

06月27日26 views评论

阅读全文

安全文章

【挖洞经验】看我如何发现微软Outlook for Android移动应用的XSS漏洞

此次分享的Writeup是关于Outlook for Andriod的存储型XSS漏洞，作者通过朋友发来的技术邮件偶然发现了该漏洞，历经长达几个月的复现构造，最终微软承认了该漏洞（CVE-2019-1...

06月26日103 views评论

阅读全文

在线咨询

微信