独孤九剑xss通关教程独孤九剑第一式： 这里过滤了 =()构造payload：?data="><svg><script>%26%23x65%3B%26%23x76%3B%...
02月08日30 views评论data
xss
独孤九剑xss通关教程
02月08日30 views评论data
xss
02月08日30 views评论data
xss
Dompdf PHP< 8 上反序列化任意对象
Dompdf 是一个 HTML 到 PDF 的转换器。<image>通过传递带有大写字母的标签，可以在 SVG 解析时绕过 dompdf 2.0.1 上的 URI 验证。phar这可能会导...
02月07日50 views评论php
反序列化
CVE-2023-23924：在流行的 Dompdf 库中发现严重的严重 RCE 缺陷
你所不知道的xss
你所不知道的xss声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言主要是复习xss的时...
01月20日安全文章35 views评论php
xss
常用XSS-Payload集合
<fieldset//%00//onsite OnMoUsEoVeR=u0061u006Cu0065u0072u0074`1`>javascript%3avar{a%3aonerror}%...
01月11日59 views评论payload
xss
新的XSS载体
New XSS vectors原文地址：https://portswigger.net/research/new-xss-vectors#top翻译：梦幻的彼岸基于无样式块的transition(过渡...
12月19日84 views评论svg
xss
CS < 4.7.1 RCE 复现踩坑记录
文末附漏洞分析0x01 漏洞简介由于Cobalt Strike 使用 GUI 框架 SWING开发，未经身份验证的远程攻击者可通过在 beacon 元数据中注入恶意 HTML 标签，使得CS对其进行解...
10月20日522 views评论rce
攻击者
最新CS RCE（CVE-2022-39197）复现心得分享
0x01 前言CS作为目前最流行的远控工具，其爆出的远程命令行漏洞CVE-2022-39197号称脚本小子杀手神器。之前看了@漂亮鼠大佬的文章《最新CS RCE曲折的复现路》，对文章的内容非常感兴趣，...
10月19日92 views评论rce
利用链
CS4.4二开记录(二)
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
09月16日228 views评论cobalt
svg
安全漏洞 | 7月份月度安全漏洞报告
近日，梆梆安全专家整理发布7月安全漏洞报告，主要涉及以下产品/组件：Spring Data MongoDBSpEL、Cisco Small Business、OpenSSL、Splunk Enterp...
08月03日34 views评论spring
安全漏洞
实战 | 记一次在Yandex挖到的两枚存储型XSS漏洞
Yandex Bug Bounty这次我想分享Yandex上XSS存储漏洞的发现过程。以前，我曾尝试在Yandex Bug Bounty程序中搜索漏洞，因此我没有在Yandex中找到任何漏洞...
07月23日53 views评论com
https
SVG XSS的一个黑魔法
SVG XSS的一个黑魔法 2016-03-09 #XSS #SVG #script 起因深入研究这个SVG黑魔法大概用了我三个多小时的时间,起因是**@陈硕**小伙伴问了我一个XSS相关的问题,让我...
05月17日394 views评论xss
安全博客
9