免责声明由于传播、利用本公众号红云谈安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号红云谈安全及作者不为此承担任何责任，一旦造成后果请自行承担！本文为连载文章欢迎大家关...
07月28日108 views评论xss
图片
(SRC漏洞挖掘一)XSS漏洞挖掘上
07月28日108 views评论xss
图片
07月28日108 views评论xss
图片
红队识别蜜罐扩展
AntiHoneypot截获页面中发起的XSSI请求，通过域名、URI、查询黑名单特征识别可疑的XSSI(Jsonp Callback、XSS等)对可疑URL进行深度检测，通过发送请求获取body内容...
07月25日41 views评论xss
白名单
Web安全漏洞之XSS攻击
关注我 | 获取网安行业更多资讯什么是XSS攻击XSS（Cross-Site Scripting）又称跨站脚本，XSS的重点不在于跨站点，而是在于脚本的执行。XSS是一种经常出现在...
07月24日33 views评论xss
恶意代码
第70篇：某银行外网打点到核心业务区红队评估项目复盘
Part1 前言 大家好，我是ABC_123。前一阵子都在写APT技战术分析的文章，好久没写红队评估方面的文章了，本期分享一篇ABC_123曾经做过的针对一家银行的红队评估项目，...
07月24日73 views评论webshell
xss
【红队】Medusa - 红队武器库平台
项目地址：https://github.com/Ascotbe/Medusa工具介绍Medusa是一个红队武器库平台，目前包括XSS平台、协同平台、CVE监控、免杀生成、DNSLOG、钓鱼邮件、文件获...
07月24日96 views评论dnslog
xss
CVE-2023-34192 —— Zimbra XSS To RCE
一、组件概述1.关键词邮服、协作2.概述Zimbra 是一个电子邮件和协作平台，包括聊天、视频会议、日历、 联系人、任务、文件共享/编辑，并且集成了Slack、Zoom、Dropbox 等内置功能。5...
07月20日196 views评论rce
xss
一款挖掘xss漏洞的工具
xsshelp闲着没事随便写的一个辅助挖掘xss漏洞的工具（主要手懒为了省事，就把每回挖xss的一个比较好用的思路简单给用工具实现了下）xsshelp version: 1.0.0Usage: [-u...
07月16日85 views评论xss
链接
JS渗透测试
JS渗透测试是一种针对客户端JavaScript代码的安全测试方法，旨在发现和利用应用程序中潜在的安全漏洞。在现代Web应用程序中，JavaScript通常用于构建动态的用户界面和交互式特性，而且它可...
07月15日安全文章50 views评论xss
渗透测试
浅谈php中常见的原生类
什么是php原生类 php原生类就是不用在当前脚本中写出来也可以直接实例化，因为php已经内置好了，等待调用； 一般来说，我们都是挑一些会调用tostring的内置类来用，比如Error类，这是php...
07月12日29 views浅谈php中常见的原生类已关闭评论SecIN安全技术社区
xss
寻找DOM-XSS的几个技巧总结
寻找DOM-XSS的几个技巧总结 技巧汇总 手动代码审计 检查客户端代码（包括 JavaScript 文件）主要是搜索不安全的编码模式。重点关注操作 DOM 的函数，例如innerHTML、docum...
07月11日安全文章21 views评论xss
插件
基于 cookie 的 XSS
大佬怒赚万$-通过GraphQL API实现存储型XSS到账户接管（ATO）的攻击
去年底在HackerOne的一次LHE（由于时间非常紧迫，这只在后面才变得重要），我在一个主要品牌的网站上发现了一个非常具有挑战性的漏洞，涉及多层利用，最终导致一个存储型XSS payload能够通过...
07月07日安全文章78 views评论payload
xss
112