2024年1月29日
Node.js安全指南：防范XSS、CSRF和SQL注入攻击
背景介绍 Node.js 是一个强大且流行的构建 Web 应用程序的环境，然而，与任何 Web 技术一样，它同样受到某些安全威胁，如 XSS、CSRF 和 SQL 注入，了解这些漏洞并相应的防御对于 ...
68 搜索结果
搜索关键字 "xss".
2023年12月25日
【$500】如何将DOM XSS升级为存储型XSS
背景说明 今天来详细介绍国外白帽如何使 DOM XSS 升级为持久的存储型 XSS。 白帽小哥一般会先打开Burp Suite Pro，然后运行Burp Browser，然后提前对H1、BugCrow...
2023年12月22日
从Self XSS 到账户接管
背景介绍 今天分享一位白帽小哥在H1上将一处Self XSS升级为账户接管的漏洞过程。由于披露原则，目标网站以下统称为“https://reacted.com” 。 发现过程 在对目标站点进行测试时，...
2023年12月20日
最新Twitter XSS + CSRF 漏洞完整披露
背景介绍 通过点击精心设计的链接或访问某些精心设计的网页，将允许攻击者接管受害者帐户（从而使用受害者帐户进行发帖、点赞、甚至更新个人资料、删除帐户等操作），不知道大家还记得新浪微博2011年曾受到过x...
2023年10月30日
XSS！一次对抗Akamai WAF的经历
背景介绍 本文将探索绕过Akamai WAF的复杂艺术过程，在本文中，不仅能够深入了解Akamai现有的安全机制，同时还将收获自己制作自定义Payload所需的知识与技能，希望通过阅读本文能让你像专业...
2023年10月7日
2023 Microsoft Office XSS
背景介绍 在服务器中，当从攻击者指定的链接解析视频时，视频标题中包含的恶意Payload可触发 XSS 攻击，从而允许执行任意 Javascript 代码。 环境说明 产品：Office Word，包...
2023年8月29日
使用工具快速发现 SSRF、LFI、XSS
背景介绍 本文将告诉你如何使用 gf、httpx、waybackurls、qsreplace、gau 工具快速找到 SSRF、XSS 和 LFI 漏洞。废话不多说，开始！ XSS 首先将使用 gf、h...
2023年8月13日
逆向 Citrix Gateway 发现 XSS 漏洞
背景介绍： Citrix Gateway是一种“一体化”网络设备，它结合了负载均衡器、防火墙、VPN等。国外白帽团队针对VPN组件进行研究，快速搜索得到了大约50,000个Citrix Gateway...
2023年8月11日
仅用Google Dork快速发现2枚微软XSS
方法分享： 首先 site:*.microsoft.com ext:aspx 可以想象这个搜索结果数量相当庞大，那么可以使用一些过滤参数来过滤那些对我们来说“相对安全”的网站： -site:SAFE....
2023年8月11日
【$6000】微软防火墙绕过，从CRLF 到 XSS
背景介绍： 本文来自国外一位来自印度名叫Neh Patel的安全研究员，过去的2-3周，他一直在微软网站上寻找有效漏洞，但只是找到一些P4和P5级的漏洞。在测试了50-70个子域后，他发现了一个不同的...