课程背景和简介随着HW和企业攻防演练越来越火，越来越多的安全从业人员选择成为一名红队。红队的薪资待遇也水涨船高。而Web渗透作为红队的必备技能也是重点技能，重要性可想而知。为了给红队和想要打红队以及对...
02月28日45 views评论Web基础安全
xss
红队培训之Web基础安全
02月28日45 views评论Web基础安全
xss
02月28日45 views评论Web基础安全
xss
dom-xss研究系列-028
dom-xss研究系列-028声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言本文分析...
02月28日安全文章31 views评论xss
文章
实战 | 如何通过反射型XSS获得2000美元的赏金
如何通过反射型XSS获得2000美元的赏金寻找反射型XSS我通过执行垂直和水平子域枚举找到了一个独特的子域。我已经根据上述方法为子域枚举创建了我的 bash 脚本。查看下面链接以了解子域名枚举。htt...
02月27日28 views评论javascript
xss
XSS应该怎么玩
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
02月27日111 views评论payload
xss
CTFer成长之路之XSS的魔力
XSS的魔力CTFXSS闯关题目描述:你能否过关斩将解决所有XSS问题最终获得flag呢？docker-compose.ymlversion: "3.2"services: xss: i...
02月24日15 views评论http
xss
挖掘hackerone你必备的XSS插件
先放近期挖的XSS图使用插件如下【Easy XSS V2 】在大佬的原版基础上改的 ，添加了两种常见的测试payload鼠标点击后，使用CTRL+V粘贴使用后两条p...
02月24日78 views评论https
xss
记录有趣的CTF题目：Google CTF 2020 NodeJS XSS
△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言前段时间写了一篇CTF文章，也算是刚入门找的题目吧，发现确实玩CTF很有趣，每道过程解题成功的那种感觉很有成就感。虽然说CTF很多离实战背道而驰...
02月23日133 views评论ctf
xss
实战 | 文件上传中挖XSS技巧
一、前言文件上传是发现XSS漏洞的好机会。那么如何在文件上传时找到 XSS呢？二、文件名造成的XSS当上传任何文件时，文件名肯定是会反显示在网页上，可以使用 XSS Payload做文件名尝试将其上传...
02月23日24 views评论payload
xss
跨站脚本攻击XSS-概念梳理
在本节中，将解释什么是跨站脚本攻击，描述不同种类的跨站脚本漏洞，并说明如何查找和防止跨站脚本攻击。 什么是跨站脚本（XSS）？跨站脚本（也称XSS）是一种Web安全漏洞，允许攻击者破坏用户与...
02月21日43 views评论xss
受害者
方班CTF部分WP
最近参加了方班的夏令营，参加了夏令营中的CTF，并且和队友拿到了不错的成绩，在此分享下我所在队伍的WP。WEBWEB11、打开题目，提示是个XSS 2、点传送门进入 3、既然是xss，那就丢一段测试代...
02月21日61 views评论ctf
xss
toxssin：一款功能强大的XSS漏洞扫描利用和Payload生成工具
关于toxssin toxssin是一款功能强大的XSS漏洞扫描利用和Payload生成工具，这款渗透测试工具能够帮助广大研究人员自动扫描、检测和利用跨站脚本XSS漏洞。该工具由...
02月21日58 views评论payload
xss
BurpSuite自动化blind-xss插件：Femida-xss
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
02月21日59 views评论burpsuite
xss
112