说明这是一个带有学习和研究性质的Chrome扩展程序。功能截获页面中发起的XSSI请求，通过域名、URI、Query黑名单特征识别阻断可疑的XSSI（Jsonp Callback、XSS等）对可疑UR...
05月25日35 views评论canvas
xss
一个拦截XSSI & 识别Web蜜罐的插件
05月25日35 views评论canvas
xss
05月25日35 views评论canvas
xss
XSS基础环境及实验演示教程(适合新手)
N！一款漏洞扫描/渗透测试攻击框架
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把H...
05月23日42 views评论xss
渗透测试
绕过Cloudfront XSS WAF
1) alert = window["al "+"ert"] 2）用``绕过（）3）用/替换空格 4）对符号进行编码：< = %3c> = %3e"...
05月23日30 views评论xss
编码
记一次对X呼APP的渗透测试
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
05月19日48 views评论xss
渗透测试
实战 | 记一次CSRF+存储型XSS导致的账户接管漏洞挖掘
CSRF + 存储型 XSS 导致完全帐户接管这篇文章是关于我在 hackerone 的 priv8 程序中发现的，我能够找到：1. CSRF2. XSS3. XSS&n...
05月18日30 views评论csrf
xss
Xmind 2020 XSS to RCE复现
Xmind 2020 XSS to RCE复现学习文章：https://mp.weixin.qq.com/s/yImhOCX3Xy91XaHtFFUnng学习文章：https://www.exploi...
05月16日35 views评论rce
漏洞复现
渗透测试之XSS(四)
DOM型XSSDOM其实是一种特殊的反射型XSS，它是面向于DOM文档的模型的漏洞。DOM的整个过程都是在前端完成的，没有后端的参与（纯前端的操作！），所以该类型的XSS漏洞比较鸡肋，没有太大作用。所...
05月16日42 views评论xss
渗透测试
记录下pikachu靶场的打靶记录（渗透知识点全，强烈建议收藏）
pikachu靶场下载链接https://codeload.github.com/zhuifengshaonianhanlu/pikachu/zip/refs/heads/master目录前言暴力破解...
05月16日40 views评论xss
密码
渗透测试之XSS(三)
存储型XSS存储型XSS又被称之为持久性XSS，攻击的脚本可以持久的保存在服务器的文件或数据库中，如在个人信息或发表文章等地方，加入代码，如果没有过滤或过滤不严，那么这些代码将储存到服务器中，用户访问...
05月15日32 views评论xss
渗透测试
安全厂商面试资料系列(二)
【安全头条】 丰田承认长达十年的数据泄露影响了 215 万客户
第509期 你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多...
05月15日71 views评论xss
数据泄露
112