周五晚 @cloud11665 发现 GitHub 渲染 MathJax 时可以插入自定义的 CSS 样式。虽然 GitHub README 也偶有 XSS 的报告,但由于 CSP,比较难利...
【$10,000】绕过GitHub HTML标签过滤
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。背景介绍:几个月前,白帽小哥Saajan ...
一个值1万美元奖励的GitHub 登录欺骗漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士安全研究员 Saajan Bhujel 发现了欺骗GitHub 登录接口的方法,并借此获得1万美元的漏洞奖励金。Bhujel 发现可通过一...