White Oak Security 的渗透测试人员在安全评估过程中经历了各种各样的安全漏洞,从普通漏洞到奇特漏洞。在最近的一次 Web 应用程序渗透测试中,我发现了一个有趣且不寻常的漏洞,我想分享一...
Python实现HTML转PDF
官网https://wkhtmltopdf.org/wkhtmltopdf是一个开源项目,用于将HTML文件或网页转换为PDF格式。它基于WebKit引擎,可以将网页的内容、样式和布局准确地转换为PD...
记一次从xss到任意文件读取
0x00 前言 xss一直是一种非常常见且具有威胁性的攻击方式。然而,除了可能导致用户受到恶意脚本的攻击外,xss在特定条件下还会造成ssrf和文件读取。 本文主要讲述在一次漏洞挖掘过程中从xss到文...