安全文章

浅谈前端安全

安全问题的分类按照所发生的区域分类后端安全问题：所有发生在后端服务器、应用、服务当中的安全问题前端安全问题：所有发生在浏览器、单页面应用、Web页面当中的安全问题按照团队中哪个角色最适合来修复安全问题...
admin 02月26日22 views评论csrf xss
阅读全文
安全文章

通用漏洞之XSS跨站

点击蓝字 关注我们声明本文作者：CKCsec安全研究院本文字数：1734阅读时长：5 分钟项目/链接：文末获取本文属于【CKCsec安全研究院】原创文章，未经许可禁止转载思维导图XSS跨站原理❝指攻击...
admin 02月26日23 views评论payload xss
阅读全文
安全文章

一次普通的渗透测试

     之前的一个案例，虽然最终结果并没有100%完成，不过也算是比较满意，过程中的一些小思路分享给大家。目标是一个跨境的电商站。得到目标后先进行了常规的信息收集，得到以下可用信息：主站域名存在CD...
admin 02月25日10 views评论xss 渗透测试
阅读全文
安全职场

前端安全面试题大全

以下题目是根据网上多份面经收集而来的，题目相同意味着被问的频率比较高，有问题欢迎留言讨论，喜欢可以点赞关注。以下都是网上收集起来关于前端安全的面试题。主要会根据下面几个方面提问。1、XSS与CSRF分...
admin 02月24日10 views评论csrf xss
阅读全文
安全文章

HTB: Bankrobber

Bankrobber是一个非常困难的靶机，知识点涉及XSS、SQL注入、CSRF、PHP代码审计、隧道搭建、暴力破解、缓冲区溢出等。感兴趣的同学可以在HackTheBox中进行学习。通关思维导图0x0...
admin 02月22日5 views评论nmap xss
阅读全文
安全文章

SRC挖掘思路（五）

文章来自" bgbing安全"，未经授权，禁止转载（如发现抄袭本文，欢迎举报，联系黑子黑，将获取奖励！）本文来自真实的挖掘过程，所以内容是尽可能厚码再厚码！(一)任意密码重置在忘记密码处，这里可能会存...
admin 02月22日12 views评论xss 编辑器
阅读全文