安全客 - 安全资讯平台

xss

测试WAF来学习XSS姿势（三）

xss

Web安全

waf

今天又换了款waf，因为waf要IIS环境，我发现我是个手残党，一看就懂，操作就废，搭建个IIS环境没成功。后来有朋友说我买的服务器有重置系统，那里可以选择ASP/.NET环境，今天搭建好了。

誮訫尐羅卟
2019-04-16 16:00:10

稿费： + 300

54508次阅读 3

测试WAF来学习XSS姿势（二）

对于我这个菜鸟来说，我通过谷歌百度学习到很多前辈的资料，甚至每句话都是他的指导，我也很感激前辈的为我们铺设的道路，让我们更快的成长起来。我也乐于分享，可能有些知识点过于单调或者久远，请见谅。

誮訫尐羅卟
2019-04-12 16:30:27

稿费： + 300

73621次阅读 2

蚁剑客户端RCE挖掘过程及源码分析

面完的当晚我正对着github的开源项目发呆，准备寻找一些开源项目进行审计，却不知不觉的逛到了历史记录蚁剑的项目，当我准备关闭的时候，一行说明引起了我的注意。

evoA
2019-04-12 14:30:51

稿费： + 350

146672次阅读 16

测试WAF来学习XSS姿势

我也是刚刚学xss不久，难免有所出错，希望师傅指正。感兴趣的同学可以关注Github项目: https://github.com/S9MF/Xss_Test。

誮訫尐羅卟
2019-04-10 10:32:34

稿费： + 300

83965次阅读 4

xss

PHPMyWind CMS产品任意密码重置漏洞研究分析

xss

Web安全

PHP

北京时间2019年2月18日，安全狗海青实验室的安全研究人员发现了一个PHPMyWind的任意密码重置漏洞。

安全狗safedog
2019-03-22 15:28:37

84395次阅读 5

绕过WAF的XSS检测机制

本文提出了一种定义明确的方法来绕过跨站点脚本（XSS）安全机制，通过发送探针并编写payload用于检测恶意字符串的规则。拟议的方法包括三个阶段：确定payload结构，测试和混淆。

栗子
2019-03-21 10:30:16

稿费： + 200

131645次阅读 2

漏洞分析

Metinfo 6.1.3 XSS漏洞分析

前段时间看到一个cms造成的xss漏洞，这里想分析下。这个漏洞是metinfo6.1.3版本因参数问题造成前台和后台引起了两处xss漏洞。

BerL1n
2019-03-15 11:30:59

稿费： + 300

92573次阅读

Typora XSS 到 RCE（下）

上一篇文章讲了我通过黑盒测试从输出点入手挖到的 Typora 可以导致远程命令执行的XSS，并分析了漏洞原因。那么今天就讲一下我从代码入手挖到的另外两个XSS。

Li4n0
2019-02-19 11:30:28

稿费： + 600

89667次阅读 1

Typora XSS 到 RCE (上)

在去年的12月份，我在知乎上看到了一篇名为《如何在Typora编辑器上实现远程命令执行》的文章。因此我决定要深入挖掘一下，看看 Typora 是否还有其他漏洞。

Li4n0
2019-02-18 14:35:49

稿费： + 600

85247次阅读

看我如何黑掉堡垒之夜玩家账户

Check Point Research发现了Epic Game在线平台上的多个漏洞，攻击者可以借助这些漏洞控制任何玩家的账户，浏览玩家个人账户信息、购买V-Bucks和Fortnite游戏内虚拟货币、窃听并记录玩家在游戏内的聊天信息及隐私对话。

興趣使然的小胃
2019-01-18 14:30:51

稿费： + 200

124333次阅读 1