2023年8月13日
将赏金从$50变为$1000的帐户接管漏洞
背景介绍 某白帽正在测试一个私邀项目，而在第二天，该网站添加了一些新功能，而白帽获得了这些新功能的优先测试权，让我们来看看究竟发现了哪些有趣的事情。 其中一个功能是一个书签，允许保存指向同一站点上撰写...
XSS
2023年8月13日
逆向 Citrix Gateway 发现 XSS 漏洞
背景介绍： Citrix Gateway是一种“一体化”网络设备，它结合了负载均衡器、防火墙、VPN等。国外白帽团队针对VPN组件进行研究，快速搜索得到了大约50,000个Citrix Gateway...
2023年8月12日
通过链式攻击劫持会话获得$2500奖励
背景介绍： 本文为国外白帽子通过利用XSS以及WAF绕过，配合SSTI从而实现任意用户会话劫持。废话不多说，进入正题！ 发现过程： 挖掘过程像往常一样，开启Burp Suite并浏览所有网站链接，没一...
2023年8月11日
仅用Google Dork快速发现2枚微软XSS
方法分享： 首先 site:*.microsoft.com ext:aspx 可以想象这个搜索结果数量相当庞大，那么可以使用一些过滤参数来过滤那些对我们来说“相对安全”的网站： -site:SAFE....
2023年8月11日
【$6000】微软防火墙绕过，从CRLF 到 XSS
背景介绍： 本文来自国外一位来自印度名叫Neh Patel的安全研究员，过去的2-3周，他一直在微软网站上寻找有效漏洞，但只是找到一些P4和P5级的漏洞。在测试了50-70个子域后，他发现了一个不同的...
2023年2月16日
另一处XSS！荣登微软MSRC 2022 Q3排行榜
背景介绍： 首先来看张图： 图片来自一位泰国的白帽小哥 Supakiad Satuwan，在本文中将讲述他在微软漏洞赏金计划中发现的第一个有效漏洞，因为该漏洞也让其荣登 MSRC 2022 Q3 安全...
2023年2月10日
利用Param Miner挖掘基于缓存中毒的XSS漏洞
背景介绍： 你肯定听说过缓存中毒（Cache Poisoning），这个漏洞存在的时间相当久远，本篇文章并不是要追溯缓存中毒的历史，而是通过案例对你有更多的启发。 Param Miner： Param...
2022年6月18日
BurpSuite Intruder 自动化测试反射型 XSS
背景介绍 文章来自一位国外名叫Santosh Kumar Sha的印度白帽子，本篇文章中用到的工具如下： 工具列表 Subfinder:https://github.com/projectdiscov...
2022年5月24日
Swagger-UI 从XSS到账户接管
背景介绍： 该漏洞已在 2021 年初修复，但是仍然能够在许多公司中利用它，例如Paypal、Atlassian、Microsoft、GitLab、Yahoo等等。 GitLab甚至为后来的存储型XS...
2022年4月20日
如何在Bugcrowd公共项目中找到50多个XSS漏洞
背景介绍： 今天的分享来自一位名为Takshal(tojojo)的白帽子，他是一名来自印度的网络安全研究员和开发人员。他在信息安全行业有着3年以上的经验，同时也有自己的YouTube频道，这也是他的第...