聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Joomla 内容管理系统中存在5个漏洞，可被用于在易受攻击网站上执行任意代码。这些漏洞影响多个 Joomla 版本，已在 5.0.3和4.4.3 中...
02月22日33 views评论rce
xss
速修复！Joomla 漏洞可导致RCE攻击
02月22日33 views评论rce
xss
02月22日33 views评论rce
xss
通过vercel搭建一个免费且匿名的XSS平台
免责声明：由于传播、利用本公众号HACK之道所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号HACK之道及作者不为此承担任何责任。如有侵权烦请告知，我们会立即删除并致歉。谢...
02月22日14 views评论rce
xss
Joomla 修复了可能使网站遭受 RCE 攻击的 XSS 漏洞
Joomla 修复了可能使网站遭受 RCE 攻击的 XSS 漏洞在 Joomla 内容管理系统中发现了五个漏洞，利用这些漏洞可在受攻击网站上执行任意代码。来源: BleepingComputer微软终...
02月22日16 views评论rce
网络攻击
XSS 亮点：挖掘 ChatGPT 中的漏洞
ChatGPT 在企业和个人用户中广泛使用，是寻求访问敏感信息的攻击者的主要目标。在这篇博文中，我将向您介绍我在 ChatGPT 中发现的两个跨站脚本 (XSS) 漏洞以及其他一些漏洞。当它们链接在一...
02月21日20 views评论chatgpt
xss
【收藏】开箱即用的Payloads
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay...
02月21日8 views评论payloads
xss
XSS绕过小tips2
前言承接上篇文章xss绕过小tips，本篇也是关于那个银行的绕过，只不过是复测的绕过，由于有实战用到上篇文章谈到的一些技巧，就写了出来。（PS：其实就是想水一下文）正文复测开始，本打算直接<sv...
02月17日21 views评论javascr
xss
【赏金猎人】缓存中毒XSS绕过waf接管帐户
一，什么是缓存中毒Web 缓存中毒是一种复杂的技术，攻击者希望利用 Web 服务器和缓存的操作向其他用户提供恶意 HTTP 响应。Web 缓存中毒有两个步骤。首先，攻击者必须弄清楚如何从后端服务器获取...
02月16日8 views评论payload
xss
记一次对钓鱼诈骗网站的测试
起因最近一段时间在学校染上了甲流，痛苦了几天，刚痊愈，学长就给我发来了消息。既然如此，那就权当甲流后的康复练习了。碰壁的初步测试点进去，是一个非常经典的钓鱼站首先还是常规的去打一波，超级ping去看i...
02月15日14 views评论xss
钓鱼网站
SRC漏洞挖掘技巧之构造PDFXSS
前言声明：这里是由零信任安全实验室组建的一个知识平台，平台有批量验证的脚本、工具以及一些漏洞的POC，后续还会分享网络安全资源（漏洞挖掘文章 工具 资讯）以及SRC漏洞挖掘案例分享等等，资源多多，干货...
02月15日13 views评论xss
漏洞挖掘
Yakit靶场通关教程|XSS多场景（一）
前言新的一周，新的动力，靶场通关系列在本周迎来全新类型。在之前的文章里牛牛带领师傅们已经通关了SQL注入类型Yakit靶场通关教程|SQL注入篇（二），那么在本周开始新的打怪任务吧，靶场第二关：XSS...
02月15日18 views评论xss
用户输入
【漏洞解析】Yakit靶场通关教程|XSS篇总结
Yakit靶场通关教程|XSS篇总结注：本文是从Yakit官方公众号文章中总结归纳，只保存漏洞修复建议以供后续学习参考。原文链接：https://mp.weixin.qq.com/s/INfxJqps...
02月15日12 views评论xss
修复建议
搭建本地XSS数据接收平台，无SQL版
平台说明 本平台设计理念: 简单配置即可使用，无需数据库，无需其他组件支持，可直接在php虚拟空间使用 SAE用户请切换到sae分支，并阅读sae分支下的README.md 安装说明 自动安装 ...
02月14日23 views评论xss
根目录
112