记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华影响1500万用户：Chrome扩展Video Downloader CSP绕过导致UXSS漏洞分析
概述在对各种Chrome扩展程序进行安全审查的过程中，我发现有两个流行的Chrome扩展程序Video Downloader（5.0.0.12版本，用户数量820万）和Video Downloader Plus（用户数量730万）在浏览器中存在跨站脚本（XSS）漏洞页面。攻击者只需让目标用户访问攻击者特制的页面，即可针对这些扩展实现漏洞利用。导致此漏洞的原因是，扩展程序使用字符串连接来构建HTML，该HTML通过jQuery动态附加到DOM。攻击者可以创建一个特制的链接，这将导致在扩展的上下文中执行任意JavaScript。利用该漏洞，攻击者可以滥用扩展程序可以访问的如下权限："permissions&quo
Cisco ISE：从无需身份验证的XSS到高权限远程代码执行漏洞
一、漏洞概要我们发现，Cisco Identity Services Engine（ISE，身份服务引擎）存在3个漏洞，当这些漏洞被利用时，将允许未经身份验证的攻击者实现root权限并远程执行代码。第一个漏洞是存储型XSS文件上传漏洞，允许攻击者在受害者浏览器中上传并执行HTML页面。第二个是不安全的Flex AMF Java对象反序列化漏洞（CVE-2017-5641），该漏洞也是我们进行利用的漏洞。第三个是通过不正确的sudo文件权限实现权限提升，从而让本地攻击者以root身份运行代码。二、厂商响应Cisco已经为报告的XSS漏洞分配CVE-ID：CVE-2018-15440，并且在2019年1月9日发布了安全通告
XSS绕过filter高级技术part2
xss漏洞可能是最容易发现的漏洞，但是想要成功实现这种攻击的话，知道如何绕过filter是必须的。在part1中，我们已经探讨了几种绕过filter的技巧，比如利用属性和事件处理器来欺骗应用程序接受非正常的字符。现在，让我们来看看更多的绕过filter的技巧。现有的JavaScript和字符转义毋庸置疑，像JavaScript这样的脚本语言大大提升了web技术的功能，如客户端的高效处理，动态内容生成，还有一系列其他功能，让开发人员和用户都更加轻松。虽然这些功能带来了很多便利，但与此同时，也给黑客们带来了更多的攻击方法，尤其是xss漏洞。假设应用程序接收用户输入提交的字符串并通过JavaScript的方式来处理，如将字符
XSS绕过filter高级技术part1
在如今的web时代，XSS攻击十分常见，针对xss攻击的防御也有不少，Filter就是一种用来防御xss攻击的最常见的手段，filter通常是采用黑名单的形式或者基于正则表达式来过滤。尽管如此，依然有很多技术可以用来绕过Filter。基本变形我们可以先从绕过相对简单的filter开始。根据Filter过滤规则复杂度的不同，绕过的难易程度肯定也不同，这些简单的过滤器还是比较容易绕过的，只要做一些基本的变形即可。我们用到的大部分技术都是测试XSS漏洞的最简单的payload的变形，就像下面的代码一样。<script>alert(1)</script>如果测试的参数存在xss，就会弹框显示1.Filt
XSS有长度限制？试试这几招
在某些情况下，你可以执行JavaScript代码，但是却只能使用alert，因为它对字符输入长度做了限制。我最近看了一篇hackerone的报告，情况完全相同，所以我决定写这篇文章。报告作者能够成功执行任意JavaScript脚本，不过他的payload有些复杂，而且需要用户交互，光凭这一点，就极大的降低了漏洞的严重性，而且毫无疑问，漏洞成效也会大打折扣。我个人认为，更好的POC是从攻击者控制的域中加载外部JavaScript脚本。本文列出了几种调用外部JavaScript脚本的方法，并且使用尽可能少的字符。假如我们的payload输出在href属性内，并且限制输入32个字符。<a href="
iOS漏洞——Web View XSS
本文介绍一个简单的，但是潜在危险性特别大、而且在iOS app中经常出现的安全漏洞。该漏洞非常简单，但是常常被误解，当开发者在代码中是设置webView时，经常会看到：[webView loadHTMLString:someHTMLstring baseURL:[NSURL URLWithString:@""]]许多开发者都认为设置baseURL为@””，表示是安全的，因为baseurl被指定为空字符串，攻击者也不能加载请求到随机的恶意网站。但事实上不是这样的。当baseURL被设置为空字符串时，攻击者可以绕过SOP保护访问APP的文件系统（使用file:// url方
[XSS神器]XssEncode chrome插件 – 0x_Jin
0x00 闲扯
好吧继上一篇文章之后，就没发文章了！(其实是一直在写但是写的很少还凑不起一篇文章而已)
但是这几天对插件进行了一定的改良了 因为在自己在实际的XSS过程中也发现了自己的插件 还不够强大！
不能够百分之百的满足自己的需求！所以就根据自己平常的需求给加了上去！
我想做到玩XSS一个工具即可解决需求！所以感觉即使是现在的插件也还有很大的不足！
所以很希望得到你们的意见 东凑一块 西凑一块写成一个真正的一个插件解决需求！
(现在想给hook生成功能块加一个 是否自动把hook转换成短链接！但是。。。在技术上有点问题)
另外还有什么其他的功能 或者一些比较猥琐的小技巧 希望大家提出来 我加上。。。
比如在chrome里隐藏payload 。。。我一直在想如何才能构造一段被chrome认为是无效的字符。。
XSS与字符编码的那些事儿 —科普文
目录
0x00:基本介绍
0x01:html实体编码
0x02:新增的实体编码 实体编码变异以及浏览器的某些工作原理！
0x03:javascript编码
0x04:base64编码
0x05:闲扯
0x00基本介绍
提起XSS 想到的就是插入字符字符编码与各种解析了！
这也就是各种xss编码插件跟工具出世的原因！之前不懂浏览器是如何对我们编码过的代码进行解析的时候就是一顿乱插！
各种编码 各种插 没把编码还原就算了 还原了就算运气好！后来到PKAV经过二哥和短短的调教后才算是弄清楚了一点编码与解析方面的知识！
现在也算是运用自如了把！
现在介绍一下在xss中最经常用到的编码
html实体编码(10进制与16进制):
如把尖括号编码[ < ] -----> html十进制: &a
Safarii浏览器bug可引发XSS
研究人员发现一个Safari浏览器的bug，利用该bug可以绕过浏览器的过滤器，并进行XSS。之前也有研究人员发现过该漏洞，因此漏洞并不是第一次出现。先看一个研究人员偶然发现脚本文件：<script type="text/javascript">var parseQueryString = function parse(queryString) {*/parsing/*return params;}var search = window.location.search;var q
基于DOM的XSS漏洞使Vinder，Shopify，Western Union和Imgur的6.85亿用户面临风险
来自VPNMentor的安全研究人员检测到多个客户端漏洞，允许黑客访问用户的个人资料和详细信息。基于DOM的XSS也称为0型XSS，此漏洞允许攻击者制作恶意URL，如果其他用户访问了URL，则javascript将在用户的浏览器中执行。它允许攻击者窃取受害者的会话令牌，登录凭据，执行任意操作以及捕获键盘记录。VPNMentor通过其负责任的披露计划向Tinder通报了漏洞。通过进一步分析，VPNMentor研究人员了解到存在漏洞端点并非由Tinder拥有，而是由branch.io拥有，该分支平台是全球许多大公司使用的归属平台。他们还发现，Shopify，Yelp，Western Union和Imgur等许多大型网站都使
前端安全系列（一）：如何防止XSS攻击？
前端安全随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络劫持、非法调用 Hybrid API 等新型安全问题。当然，浏览器自身也在不断在进化和发展，不断引入 CSP、Same-Site Cookies 等新技术来增强安全性，但是仍存在很多潜在的威胁，这需要前端技术人员不断进行“查漏补缺”。近几年，美团业务高速发展，前端随之面临很多安全挑战，因此积累了大量的实践经验。我们梳理了常见的前端安全问题以及对应的解决方案，将会做成一个系列，希望可以帮助前端人员在日常开发中不断预防和修复安全
如何绕过Uber的CSP防御成功实现XSS攻击
前言各位“猎人”们，大家好。在我们开始详细分析漏洞之前，首先想对自己做一个简单的介绍。我并不是安全研究员或安全工程师，我只是一个乐于学习新事物并且每天都在努力提升自己的人。此前，由于上学的原因，我没有机会将自己的发现记录下来，但现在由于我正处于假期，并且我相信分享能带来共赢，因此我决定每周都发布一篇文章。我的安全之旅始于2年前参加的Uber漏洞赏金计划。尽管我在这个漏洞赏金计划中不是新手，但在安全圈里我却是一个彻头彻尾的萌新，因此我的博客可能对于安全专家来说并不是很有趣。不管怎样，让我们开始分析这一漏洞。起源起初，我试图在Uber的子域名上，寻找一些开放式重定向漏洞（Open Redirect Vulnerabilit
DOM XSS的三种常见案例介绍
在我们的认知中，最常见的XSS(Cross-Site Scripting，跨站点脚本)类型是基于源代码的，这意味着注入的JavaScript代码来自服务器端并在客户端执行。但还有另一种主要类型，即基于DOM的类型，其中注入的恶意输入不是通过反射或存储方式从服务器发出的：XSS是由本地JavaScript代码在客户端生成的。基于DOM的XSS也有反射和存储子类型的功能，非常类似于基于源的XSS。它们都是由浏览器本身通过其JS引擎和客户端存储提供反射和存储。然而，与简单的请求/响应模型不同，基于DOM的XSS可能需要对代码流进行大量分析才能捕捉到它。对于静态甚至动态分析工具来说，很难发现这个缺陷。Sources and S
比特币赌博网站bustabit价值$12,000的点击劫持、XSS以及拒绝服务漏洞详情
web应用程序渗透测试中最具挑战性的任务之一就是处理一个具有有限交互的应用程序。当尝试了每一种常见的方法来进行一些程序开发之后，难免会很容易就放弃了，但是作为一个黑客，花时间去了解一个应用程序通常是有收获的，并且对个人能力的成长也是有好处的。介绍过去几周我一直在关注的一个具体应用是个比特币赌博网站，在该网站上一支股票会随着时间的推移逐渐上涨。赌客自己决定他们想要投入的金额和支付的乘数。随着乘数的增加，可以选择点击一个按钮，并获得他们所想要获得的回报量。乘数每次增加，股票就有可能“破产”，所有的投资将会损失。这个应用程序有一些非常有趣的功能，但我要研究的是该程序与其他用户聊天的功能。“深入挖掘”聊天功能:用户客户端的拒绝
利用XSS绕过CSRF防御
在验证目标网站应用的xss漏洞时，我一般不会选择弹框的方式。我觉得最好的payloads是利用需要认证的功能，比如当管理员登录时就新建一个用户。其他有用的payloads取决于应用本身，比如在购物应用中购买一个商品或者在拍卖应用中竞价。这些攻击其实是一种有效的CSRF攻击。现在很多应用都增加了CSRF token来防止CSRF攻击。如果应用存在xss攻击，那么这种防护通常可以被绕过。以下就是利用xss漏洞来绕过CSRF防御在WordPress中添加用户的例子。需要管理员执行才能生效。//Use this to exploit XSS to compromise
如何为开发人员演示DOM型XSS漏洞利用过程
我的工作是设法让开发人员编写出安全的代码，而安全教育则是实现该目标的关键部分。虽然有很多方法可以实现安全教育的目的，但是，如果为开发人员直观展示攻击者是如何利用软件漏洞发动攻击的话，他们一定会对安全隐患带来的危害留下深刻的印象，从而提高其责任心。在做这些演示时，我发现了两个具有相似XSS漏洞的测试站点：Altoro Mutual和OWASP Juice Shop。事实上，如果只是从表面上看的话，这些漏洞完全相同，但是它们是有区别的：Altoro Mutual网站存在的是反射型XSS，而Juice Shop网站的漏洞则是DOM型XSS。事实证明，在企业环境中演示DOM型XSS要更加方便一些，同时，这种类型的漏洞通常对攻击
公告
关注公众号hackdig，学习最新黑客技术