点击上方蓝字关注我们概述研究人员在 SolarWinds Serv-U FTP 服务器中发现了一个有趣的漏洞。尽管初始向量需要身份验证，但低权限用户能够创建可公开访问的URL，当受害者访问该URL时将...
11月17日153 views评论url
xss
Solarwinds Serv-U中的XSS漏洞(CVE-2021-32604)
11月17日153 views评论url
xss
11月17日153 views评论url
xss
那个支付宝xss是个啥？
今天一个XSS🔥上天了。就是下面这个然而我想了下 支付宝上线肯定SDL了。后来看了下 大家都是可以发的，好奇的我点开了我的支付宝发现压根就没有，所以这个漏洞不是互相影响的。所以第一直觉肯定...
11月17日150 views评论xss
支付宝
CWE-85 双字符XSS操纵
CWE-85 双字符XSS操纵 Doubled Character XSS Manipulations 结构: Simple Abstraction: Variant 状态: Draft 被利用可能性...
11月10日CWE(弱点枚举)82 views评论cwe
xss
CWE-87 替代XSS语法转义处理不恰当
CWE-87 替代XSS语法转义处理不恰当 Improper Neutralization of Alternate XSS Syntax 结构: Simple Abstraction: Varian...
11月10日CWE(弱点枚举)52 views评论cwe
xss
前端安全漏洞与防御
完整高频题库仓库地址：https://github.com/hzfe/aweso...完整高频题库阅读地址：https://hzfe.github.io/awesom...相关问题如何防范 XSS /...
11月08日68 views评论https
xss
xss挑战之旅
为什么我要受这么多的磨难与痛苦，因为老天爱我比别人多亿点啊！一个资质平庸却努力上进的普通人，我希望，当我回首往事时，不因虚度年华而悔恨，也不因碌碌无为而羞愧，我可以对自己说：我，不负此生。level1...
11月04日87 views评论name
xss
pikachu 靶场之XSS(跨站脚本) -下篇
前言大家好，我是Leon-pi，可以叫我pipi，新人报道，是个菜鸟，由于个人也是在学习过程中，文章写的也不是面面俱到，尽善尽美，请见谅。XSS 之盲打场景：一个留言板，只有后台才能看见前端存在的内容...
11月01日90 views评论xss
后台
记一次通过 XSS 漏洞渗透越南站(附XSS平台地址)
作者：Mr.Wu，文章来源：https://www.mrwu.red/web/3677.html很久没更新博客了呢，突然发现不知道从啥时候开始，本站的 XSS 平台也没有了新用户注...
11月01日200 views评论xss
漏洞
7大必知必会的XSS案例
点击蓝字·关注我们全文 1075 字，预计阅读时间 3 分钟前言大多数解释什么是 XSS 的文章中都会使用如下的payload<script>alert(1)</...
11月01日134 views评论url
xss
震惊！堂堂美国宇航局（NASA）居然存在 XSS漏洞
点击蓝字·关注我们话少事大美国宇航局（NASA）存在基于URL Path的 XSS漏洞哈哈，标题党了，其实是个子域名里的XSS。。。NASA的子域名数量十分庞大，这种漏洞感觉应该少不了。Payload...
10月31日74 views评论xss
漏洞
[翻译] 通过不安全的动态加载获得获得反射 XSS（结尾有抽奖）
停止！ 在阅读本文之前，我鼓励您亲自尝试这个 XSS 挑战。我已将漏洞的核心元素合并到一个简单的静态页面中：https://d11dkd80d59ds1.cloudfront.net/ 。虽然本文将引...
10月29日59 views评论xss
漏洞
XSS-Flash钓鱼
112