安全文章

实战 | 记一次XSS绕过

本文仅作为技术讨论及分享，严禁用于任何非法用途。前言在某次演练中，发现了一处 XSS 注入点，位于 input 标签内，但是它拦截了大部分事件且拦截尖括号，并且标签内有 disable，导致无法利用，...
admin 01月11日60 views评论submit xss
阅读全文

Zseano方法-01

Zseano是一名来自英国的顶级黑客，也是bugbountyhunter.com的创始人，本文是根据他公开发布的zseanos methodology 整理而成我测试时的常见目标及原因当第一次开始实施...
admin 01月11日安全文章9 views评论csrf xss
阅读全文