我们对一个输入框进行xss的检测，思路的流程要清晰首先第一步，我们针对一个输入框，先输入一个正常的东西，观察我们的值都被加载到了什么地方。我们的正常思路是将我们传递的值存放的地方前面的标签要闭合，这是...
04月26日40 views评论xss
黑客
XSS的个人总结篇
04月26日40 views评论xss
黑客
04月26日40 views评论xss
黑客
技术干货之Nginx常见漏洞处理
网安教育培养网络安全人才技术交流、学习咨询01检测到目标URL存在http host头攻击漏洞中危描述：为了方便的获得网站域名，开发人员一般依赖于HTTP Host header。例如，在php里用_...
04月26日73 views评论policy
xss
云安全案例1：攻破Azure云俘虏Bing.com
微软Bing.com 应用程序中的错误配置如何让Wiz机构修改 Bing 的搜索结果, 并可能危及数百万 Bing 用户的私人数据介绍Wiz 机构 在 Azure活动目录 (AAD) 中发现了一种新的...
04月25日29 views评论xss
云安全
自动化漏洞赏金(bugbounty)和xscan扫描器总结
半个月前发布了xscan扫描器，这期间又针对很多场景进行了优化，本文来做一个总结。xscan是一次自动化漏洞赏金的探索，xscan的设计思想就是希望挂着机，打着游戏，漏洞就能自动上门。为此首先写了一个...
04月23日175 views评论xss
扫描器
【实用手册】CSRF跨站请求伪造漏洞
漏洞名称：CSRF跨站请求伪造漏洞漏洞级别：中危漏洞描述：攻击者通过伪造请求，利用目标用户的权限在网站上执行非法操作。这种漏洞通常是通过在网站中嵌入恶意代码来实现的，当目标用户访问了恶意网站时，攻击者...
04月23日8 views评论csrf
xss
DVWA靶场实战
寒鹭学习笔记——渗透测试专题XSS(DOM)：1．漏洞原理： XSS全称为Cross Site Scripting,由于和层叠样式表（Cascading Style Sheets,CSS）重名，所以...
04月17日17 views评论xss
服务器
ChatGPT 在漏洞赏金的备忘录
最近在研究Web3的漏洞挖掘，发现ChatGpt是Bug Bounty非常好的智囊，真的如虎添翼。前提是知识量要大，能提供足够的上下文信息。https://github.com/TakSec/chat...
04月17日23 views评论chatgpt
xss
面试经验分享 | 北京某科技公司&三家面试题
【欺负老实人】在chatgpt Prompt中注入攻击代码，截取跟踪用户信息，钓鱼XSS。
免责声明：本文仅用于技术讨论和学习，旨在提供相关信息和知识。任何使用者根据本文提供的信息所造成的直接或间接后果及损失，均由使用者本人负责，文章作者不承担任何责任。嘻嘻嘻，标题有点擦边！！要不加笔者微信...
04月07日111 views评论chatgpt
xss
某211大学src挖掘
信息收集 这次信息收集比较玄学，起初就是用谷歌语法搜了一下带注册功能的点 site:edu.cn 注册 账号 然后就找到了本次目标站的注册点: 这边的学号啥的我都是不知道的而且这边最后显示的不是注册，...
04月06日39 views评论xss
上传
【神兵利器】XSS漏洞扫描利用工具 -- toxssin
0x01 工具介绍 toxssin 是一种开源渗透测试工具，可自动执行跨站脚本 (XSS) 漏洞利用过程。它由一个 https 服务器组成，它充当为该工具 (toxin.js) 提供动力的恶意 Jav...
04月06日58 views评论xss
服务器
面试经验分享 | 北京某科技公司&三家面试题
112