这是对所有游戏玩家的警告，游戏中目前存在一个存储的 XSS 漏洞，而 Valve 尚未修复它。 名字处修改为 xss payload 在游戏的邀请或投票踢人的场景下，将会触发 XSS 这意味着人们可以...
12月17日43 views评论ip
xss
CS2(反恐精英)目前存在一个严重漏洞！
12月17日43 views评论ip
xss
12月17日43 views评论ip
xss
XSS 绕过安全狗
XSS 绕过安全狗 ref-xss绕过 payload 格式. <[WORD] on[EVENT]=[EVAL]>[TEXT] 在随机单词的标签内加上 on 事件, 最后在标签外加上文本....
12月15日安全博客31 views评论payload
xss
xss.tv Writeup
test.xss.tv 最短 xss 平台的题目, 一共20关. 19关和20关没做, 都是 xsf, 之前审计过 flash 文件也没啥好印象. 这个相对于之前的 xss challenges 真是...
12月15日安全博客15 views评论payload
xss
XSS Challenges Writeup
xss-quiz.int21h.jp 最近在看余大的那本书, 干货满满, 就闲的蛋疼的去做了下这个 xss 挑战. 17关和18关的 Hint 为 This stage works on only o...
12月15日安全博客4 views评论writeup
xss
Cloudflare Waf + google分析 = Oneclick ATO
简介 在HTTP500“内部服务器错误”页面上，似乎是一个常规的跨站脚本（XSS）漏洞，我设法在评估中变成了一键式帐户接管。在这篇博客文章中，我想描述我利用已知的CloudflareWAF绕过和谷歌分...
12月15日19 views评论cloudflare
xss
利用dompdf漏洞从XSS到RCE
0x00 前言 这个漏洞是在去年的三月份爆出来的，今天刚好遇到这个漏洞的环境，遂写一文记录。 0x01 漏洞详情 漏洞描述 dompdf是一个用于将HTML转换为PDF的PHP库，由于其易用性和广泛的...
12月14日8 views评论rce
xss
赏金猎人学习纪录5
声明：没有经过原作者授权，不得转载；前言马上星云安全第三期就要正式开始啦，有喜欢挖洞的师傅欢迎加入！！当然我们的公众号也不能停止学习的脚步，今天我们继续来研究一些漏洞。漏洞一：APK的OPT绕过来到登...
12月14日20 views评论xss
页面
由盲SSRF所引发的PHP-Info信息泄露
由盲SSRF所引发的PHP-Info信息泄露正文本文主要是如何通过 Blind SSRF获取PHP Info文件首先发现一个运行在Ubuntu Linux上的Web应用程序，其框架是apache发现了...
12月14日14 views评论ssrf
xss
一次非常规功能点的存储XSS
一般XSS点是在留言、新增项等等地方，一般也都需要登录本文记录的试一次渗透中碰到的非常规的XSS功能点，无需登录所以也可以说是未授权XSS，并且直取admin漏洞功能点位于【系统日志】处此处记录并审计...
12月12日32 views评论post请求
xss
CS2 存储型 XSS 漏洞
C2社区讨论：这是对所有游戏玩家的警告，游戏中目前存在一个存储的 XSS 漏洞，而 Valve 尚未修复它。滥用此漏洞的用户将能够访问您的 IP，甚至可能运行未分配的代码，这可能导致许多阴暗的恶作剧，...
12月12日67 views评论rce
xss
JAVA代码审计-jsherpcms
免责声明由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
12月12日24 views评论xss
代码审计
工具 ｜ burp被动扫描xss神器
申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！ 1.漏洞背景 在网络安全的世界中，反射型跨站脚本攻击（XSS）一直是一个棘手的问题。作为一个热衷于网络安全的开发者，我经常遇到...
12月12日32 views评论burp
xss
113