前言：有人曾经说过，XSS之所以那么流行，就是因为每个网站，包括Google、Microsoft等，都会存在XSS漏洞！之前对XSS这块“肥肉”只是了解，没有系统的学习一下。趁着暑假赋闲，来系统的剖析...
05月17日安全博客13 views结合代码对xss基础的学习已关闭评论php
xss
结合代码对xss基础的学习
05月17日安全博客13 views结合代码对xss基础的学习已关闭评论php
xss
05月17日安全博客13 views结合代码对xss基础的学习已关闭评论php
xss
2016西安华山杯 CTF WEB 部分Writeup
0x01 签到题 思路：相信会用微信的你都会解决这道题:) 感谢关注humensec，胡门网络为您精诚服务！ 本次CTF竞技赛flag提交格式为：flag_Xd{hSh_ctf:TheKeyYouGe...
05月17日152 views2016西安华山杯 CTF WEB 部分Writeup已关闭评论php
web
前端 MVVM 框架可能出现的安全问题
这些年，AngularJS、React 和 Vue.js 算是前端框架中比较热门的，相对于 jQuery 等框架，有一些不太一样的可能出现问题的点，当然都是集中在 XSS 上。 模板注入 类似后端模板...
05月17日27 views评论xss
安全博客
jQuery选择器导致的xss问题
小伙伴发了某站的一个链接，xss payload在url的hash后面，然后页面弹框了，但是查看页面源代码，就只有jquery.js和jquery.fullpage.js，猜测是fullpage.js...
05月17日75 views评论xss
安全博客
qq空间某被利用的xss分析
今天听说有些人在点击了几个花千骨的广告视频后，自己的qq空间里面就被莫名其妙的分享了一些广告，还自动添加了好友。 怀疑是qq空间的xss或者csrf。在对那几个视频页面进行分析后没有发现什么可疑的代码...
05月17日61 views评论com
xss
富文本安全
昨天阿里安全实习生面试问到了这个，感觉回答的不是很好，最后挂了，今天总结一下。 富文本安全主要分为文件上传防御和xss过滤。 文件上传主要是用来防御上传webshell。只要文件上传到不会被解析的目录...
05月17日安全博客67 views评论xss
安全博客
html和js编码解码导致的xss问题
在js中对特殊字符进行转义我们可以使用下面的函数， function _html_encode(str) { if (!str.length) { return ""; } var result = ...
05月17日安全博客268 views评论xss
安全博客
两个非常隐蔽的bug导致的Python xss filter绕过
最近在搜索Python的xss filter的时候看到这样一篇文章 http://www.tuicool.com/articles/RjyqYn (时间有点久远了，原文不知道为什么删掉了)。 代码如下...
05月17日102 views评论python
xss
HCTF2014 部分write up
1 查看网页源代码提示index.php.bak，下载下来源代码如下 <?php $flag='xxx'; extract($_GET); if(isset($gift)) { $content...
05月17日50 views评论android
xss
bypass Payload
javascript:%ef%bb%bfalert(XSS) xss %3CsvG%2Fx%3D%22%3E%22%2FoNloaD%3Dconfirm%28%29%2F%2F xss %C0AE%C...
05月16日安全文章55 views评论http
xss
奇安信&长亭一面面经分享
点击蓝字 / 关注我们编者荐语：以下文章来自夜组的白泽师傅，主要内容为奇安信&长亭一面，希望大家能够从中有所收获。NightCrawler安全团队诚邀各位共同学习，共同进步...
05月16日181 views评论linux
xss
织梦后台审计-CNVD-2022-33420
漏洞介绍织梦后台可以直接上传文件，或者上传zip文件，但是随着织梦的更新，后台文件上传也加了过滤，导致黑客无法直接上传恶意文件一经上传，就会被拦截开始审计，看看，开发都过滤哪些函数，首先是【/dede...
05月16日112 views评论xss
公众号
112