安全文章

XSS绕过小tips2

前言承接上篇文章xss绕过小tips，本篇也是关于那个银行的绕过，只不过是复测的绕过，由于有实战用到上篇文章谈到的一些技巧，就写了出来。（PS：其实就是想水一下文）正文复测开始，本打算直接<sv...
admin 02月17日32 views评论javascr xss
阅读全文
安全文章

2024年我遇到的第一个Bugs

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
admin 01月19日20 views评论profile xss
阅读全文
安全文章

通过文件上传所获取的RCE

正文本文主要解释的是如何通过文件上传来获取存储类型的XSS和RCE复现过程首先以医生的身份创建电子邮件，确认电子邮件并登陆之后，其将我重定向到主页注意到有个上传功能，可以上传头像这里我们上传头像，使用...
admin 10月26日28 views评论rce xss
阅读全文