分享个挖掘X讯src的一个案例，细心决定一切#可造成xss代码的存储执行，对用户数据安全造成损失上传视频处，标题可以插入xss，然后在搜索界面搜索我刚插入的xss关键词即可触发这里被过滤了很多代码，那...
12月31日36 views评论xss
xss漏洞
往年公开：实战SRC挖掘 X讯xss漏洞第二篇(存储xss)
12月31日36 views评论xss
xss漏洞
12月31日36 views评论xss
xss漏洞
Gmail XSS漏洞分析
研究人员对Gmail中通过DOM Clobbering针对AMP4Email的XSS漏洞进行了分析。2019年8月，研究人员发现了AMP4Email的XSS漏洞，并提交给Google。该XSS漏洞是浏...
12月29日20 views评论id
邮件
漏洞实战 | 企业src-遇见一次非常有意思的xss漏洞
免责声明本公众号“猎洞时刻”旨在分享网络安全领域的相关知识，仅限于学习和研究之用。本公众号并不鼓励或支持任何非法活动。本公众号中提供的所有内容都是基于作者的经验和知识，并仅代表作者个人的观点和意见。这...
12月19日41 views评论payload
xss
漏洞预警 | 用友NC Cloud XSS漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述用友NC Cloud是新一代云ERP产品，为成长型、大型、巨型集团企业提供混合云解决方案。0x03 漏洞详情漏洞类型：跨站脚本影响：获取用...
12月14日25 views评论受害者
漏洞预警
【漏洞复现】LimeSurvey XSS漏洞
0x00 前言LimeSurvey（前身为PHPSurveyor）是一款开源的在线问卷调查程序，它用PHP语言编写并可以使用MySQL，PostgreSQL或者MSSQL等多种数据库，它集成了调查...
10月30日23 views评论xss
漏洞复现
如何发现xss并绕过waf
正文本文主要探讨搜寻xss漏洞技巧,并讨论如何绕过waf检测waf在开始搜寻 XSS 漏洞之前，确认目标应用程序是否有waf很重要，可以考虑用wafw00f这个工具(见文末)使用基本的HTML注入有效...
10月13日52 views评论xss
有效负载
CVE-2023-27121漏洞分析：Pleasant Password Manager的XSS漏洞
更多全球网络安全资讯尽在邑安全漏洞概述在近期的一次安全模拟测试任务中，MDSec ActiveBreach红队研究人员需要对目标组织所采用的密码管理器解决方案的安全性进行审计和测试，其关键目标是入侵并...
10月12日26 views评论payload
xss
细心才能发现的一个XSS漏洞
在一次渗透测试过程中，发现一个细节反射XSS漏洞，差一点就没发现 分析访问该站点,常规测试结束之后在猜测路径的时候报错，页面显示使用的是IIS管理器，常规来讲这种是没有xss漏洞的，因为错误页面都是由...
08月05日18 views评论xss
管理器
【2023HW】|10-攻防演练之蜜罐获取个人信息方式研究
目录 前言web站点蜜罐JSONP劫持获取敏感信息XSS漏洞获取敏感信息mysql蜜罐原理利用应用总结 前言 随着攻防演练的不断开展，为了更好的进行溯源，很多企业都使用了蜜罐技术。蜜罐是一种欺骗的技术...
08月04日62 views评论敏感信息
蜜罐
攻防演练之蜜罐获取个人信息方式研究
前言随着攻防演练的不断开展，为了更好的进行溯源，很多企业都使用了蜜罐技术。蜜罐是一种欺骗的技术，能够详细记录攻击者的攻击步骤，消耗攻击者的精力，并且可能获取到攻击者的个人信息。一直都很奇怪蜜罐是如何获...
08月03日26 views评论攻防演练
敏感信息
最新搭建upload-labs和XSS漏洞测试平台
搭建upload-labs upload-labs是一个使用PHP语言编写的、专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场，旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含不...
08月01日31 views评论xss
xss漏洞
(SRC漏洞挖掘一)XSS漏洞挖掘上
免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！本文为连载文章欢迎大家关...
07月28日108 views评论xss
图片
7