xss

cover

梨子带你刷burpsuite靶场系列之客户端漏洞篇 - 跨站脚本(XSS)及跨站请求伪造(CSRF)专题更新部分

网络安全学院

NaTsUk0
2025-03-26 16:05:51

474512次阅读

cover

【翻译】Zoom 漏洞链：从Cookie XSS到会话接管以及摄像头劫持

AirSky
2024-08-28 10:53:50

404117次阅读

cover

ShareGPT共享chatGPT会话存在XSS

昨天（3月8号）chatGPT的历史会话保存功能无了(...崩了可能？或者是下线了？)，新的会话都无法保存，历史会话全部丢失

Magpie
2023-03-10 14:00:34

415110次阅读

cover

XSS跨站脚本攻击

XSS全称跨站脚本(Cross Site Scripting)，为避免与层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故缩写为XSS。

Tide安全团队
2022-05-09 11:00:26

1245993次阅读

cover

xsstrike 源码分析

github地址 https://github.com/s0md3v/XSStrike。

Recar
2021-07-29 15:30:21

395526次阅读

cover

OpenRASP xss算法的几种绕过方法

openrasp默认只能检测反射型XSS，存储型XSS仅IAST商业版支持。对于反射型xss，openrasp也只能检测可控输出点在html标签外的情况，本文的绕过方法是针对这种情况。如果可控输出点在html标签内，如<input type="text" value="$input">或<script>...</script> 内部，openrasp几乎检测不到。

mattF123
2021-07-21 14:30:43

541476次阅读 1

cover

物联网安全之MQTT渗透实战

本文主要研究在实际的应用中如何获取mqtt信息，以及获取的信息带来的潜在风险。

Tiger-Team
2020-08-31 16:45:37

882319次阅读 6

cover

Google Search XSS漏洞分析

前几天，在油管上看到一个Goolge Search XSS的视频，感觉还是非常震惊的。都9102年了，竟然还能在Google首页找到XSS？

kenmick
2020-08-17 16:30:15

400569次阅读 2

cover

使用无字母的JavaScript语句绕过XSS限制

在一次XSS测试中,往可控的参数中输入XSS Payload,发现目标服务把所有字母都转成了大写,假如我输入alert(1),会被转成ALERT(1),除此之外并没有其他限制,这时我了解到JavaScript中可以执行无字母的语句,从而可以绕过这种限制来执行XSS Payload。

天融信阿尔法实验室
2020-06-15 10:30:02

425046次阅读 5

cover

2020年仍然有效的一些XSS Payload

在这份Cheat Sheet中我将给大家提供一份XSS技术和测试用例清单，并给出一些演示样例。

WisFree
2020-02-18 17:00:08

1092018次阅读 1