“ 微信小程序抓不到包的解决方法。” &nbs...
05月30日1,216 views评论burp
src
Server Side XSS (Dynamic PDF)
基本介绍如果一个网页正在使用用户控制的输入创建一个PDF，您可以尝试欺骗创建PDF的机器人执行任意JS代码，PDF creator bot发现某种HTML标签后它将解释它们，您可以滥用这种行为来导致服...
05月26日安全闲碎53 views评论http
xss
实战 | 记一次反射型XSS+设计缺陷修改任意用户密码挖掘过程
最近在挖SRC，记录一下一些有趣的漏洞这个站同样没发现什么大的问题，这也是最近几天第三次挖掘该站了，在网站的各个地方输出都做了转义，一般来说并不会出现XSS，不过今天测试时开了两个浏览器窗口，当我在其...
05月26日96 views评论http
xss
SRC漏洞挖掘与最重要的环节——信息收集
SRC挖掘有很多平台，比如EDUSRC，比如公益SRC：补天、漏洞盒子等，还有就是一些企业SRC。对于挖掘src的小伙伴来说第一步都是对资产进行收集，所以本篇文章首先介绍一下SRC的上分思路，然后会具...
05月24日86 views评论xss
漏洞
src挖掘 | fofa联动xray批量刷src
1、利用fofa API收集目标需要安装python2# -*- coding: utf-8 -*-import timeimport urllib2import fofaimport js...
05月23日291 views评论http
url
渗透测试常用武器分享 第五期(SRC批量工具)
本期是关于src挖洞中那些批量化的工。每个工具都有自己特色,适合在不同的场景下使用。祝你挖必洞！ARL开源 | 批量工具 | Python | 2.6k Star简介: 快速侦察与目标关联的...
05月22日129 views评论com
https
XSS bypass WAF
<img/src/onerror=arguments[0].path.pop().['al'+'ert'](1)> 原文始发于微信公众号（Khan安全攻防实验室）：XSS bypass W...
05月18日40 views评论bypass
xss
胖哈勃破處﹣绝对防御
题目介绍 admin 刚刚完成了聊天版，会经常和大家聊天。 http://52.80.63.91/ Get Cookie Content-Security-Policy: default-src 's...
05月17日35 views评论payload
安全博客
wechall php0816
Ox01 php0816 little hann大牛带我飞 和little hann大牛一起做的 一道题 记录一下 是个php代码审计的 题目的链接 http://www.wechall.net/ch...
05月17日安全博客113 views评论get
php
结合代码对xss基础的学习
前言：有人曾经说过，XSS之所以那么流行，就是因为每个网站，包括Google、Microsoft等，都会存在XSS漏洞！之前对XSS这块“肥肉”只是了解，没有系统的学习一下。趁着暑假赋闲，来系统的剖析...
05月17日安全博客13 views结合代码对xss基础的学习已关闭评论php
xss
【高】OpenClinica-开源临床试验数据管理SQL注入漏洞
点击上方蓝字“Ots安全”一起玩耍×01 漏洞描述OpenClinica 是用于电子数据采集 (EDC) 和临床数据管理 (CDM) 的开源软件。3.16.1 之前的版本容易受到 SQL 注...
05月16日139 views评论com
https
福利到！安全客2016年刊—汇聚全年安全圈优秀技术文章
Hello 旁友们！你们都知道的，作为一个目前只分享段子、低像素表情包和白帽子福利的SRC公众号，我们的推送一直都有一些些的活（mei）泼(you)有(ying)趣(yang)，#在此JJSRC全体成...
05月11日18 views评论src
安全圈
26