加入群要求：没有团队刷h1如果认识团队h1负责人:从前有座山，可以直接联系否则可以发一下h1的全名到公众号，加群众所周知，XSS有几个分类，比较常见的分类是：存储型、反射型和Dom型。今天来看的报告是...
12月12日123 views评论self
xss
国内不重视的self-xss到底值多少钱
12月12日123 views评论self
xss
12月12日123 views评论self
xss
web漏洞 | XSS（跨站攻击脚本）详解
XSS(跨站脚本攻击)详解目录XSS的原理和分类XSS的攻击载荷XSS可以插在哪里？ XSS漏洞的挖掘 XSS的攻击过程XSS漏洞的危害XSS漏洞的简单攻击测试反射型XSS：存储型...
12月11日91 views评论web
xss
安全基础之常见漏洞原理以及防御方式
网安教育培养网络安全人才技术交流、学习咨询XSSXSS（Cross Site Scripting）：跨域脚本攻击。XSS攻击原理：不需要你做任何的登录认证，它会通过合法的操作（比如在url中输入、在评...
12月07日329 views评论xss
代码
Shopify后台XSS存储型漏洞
存储型XSS漏洞存储型XSS，也叫持久型XSS，主要是将XSS代码发送到服务器（不管是数据库、内存还是文件系统等），然后在下次请求页面的时候就不用带上XSS代码了。最典型的就是留言板XSS。用户提交了...
12月02日99 views评论xss
存储
通过恶意 pdf 执行 xss 漏洞
漏洞测试：下面，我们介绍如何把 JavaScript 嵌入到 PDF 文档之中。我使用的是迅捷 PDF 编辑器未注册版本1、启动迅捷 PDF 编辑器打开一个 PDF 文件，或者使用“创建 PDF 文件...
11月30日308 views通过恶意 pdf 执行 xss 漏洞已关闭评论javascript
xss
下午某度XSS验证代码的分析
一、背景描述二、定位SINK三、细节一：insite四、细节二：两处输出点五、细节三：浏览器渲染的优先级六、Payload的一些细节 1.首先必需要使用i...
11月26日294 views评论xss
细节
奇技淫巧(9) - XSS payload
jaVasCript:/*-/*`/*`/*'/*"/**/(/* */oNcliCk=alert() )//%0D%0A%0d%0a//</stYle/</titLe/</teXt...
11月23日安全文章132 views评论payload
xss
奇形怪状的XSS--alert(1)-
<script>𓅂='',𓂀=!𓅂+𓅂,𓁄=!𓂀+𓅂,𓊎=𓅂+{},𓆣=𓂀[𓅂++],𓊝=𓂀[𓇎=𓅂],𓏢=++𓇎+𓅂,𓆗=𓊎[𓇎+𓏢],𓂀[𓆗+=𓊎[𓅂]+(𓂀.𓁄+𓊎)[𓅂]+𓁄[𓏢]...
11月23日105 views评论script
xss
Mautic未授权XSS到RCE利用链（CVE-2020-35124 && CVE-2020-35125）
点击蓝字·关注我们全文 1900 字，预计阅读时间 5 分钟Mautic全球使用最广泛的开源营销自动化软件。在分析它在Github上的开源代码时，找到了一条未授权存储型XSS，到R...
11月23日211 views评论rce
xss
BugPoC XSS 挑战 Writeup
译文来源：https://www.secjuice.com/bugpoc-xss-challenge-writeup/。受个人知识所限及偏见影响，部分内容或存在过度误解曲解，望师傅们包含并提出建议，感...
11月19日95 viewsBugPoC XSS 挑战 Writeup已关闭评论web
xss
经验分享：XSS的新利用方式
转自SecTr安全团队XSS，跨站脚本攻击(Cross Site Scripting)，是一种经常出现在Web应用中的计算机安全漏洞。攻击者可以利用这种漏洞在网站上注入恶意的Script代码。当用户浏...
11月17日122 views评论xss
脚本
PDF生成漏洞：从XSS到服务端任意文件读取
一、 前言 XSS是最为常见的Web漏洞之一，多年来连续入选OWASP TOP 10，相信大家都耳熟能详。 它是一种代码注入类的攻击，是一种客户端侧的攻击，攻击者通过在Web应用中注入恶意JavaSc...
11月17日1,121 viewsPDF生成漏洞：从XSS到服务端任意文件读取已关闭评论web
漏洞
112